Исследователи в области безопасности обнаружили, что злоумышленники используют всплывающие предупреждения Foxit PDF Reader для доставки вредоносного ПО пользователям посредством зараженных PDF-файлов.
Хакеры применяют специальное программное обеспечение для создания PDF-документов с макросами, которые выполняют вредоносные команды, загружающие и запускающие вредоносное ПО. Опасность заключается в том, что некоторые всплывающие предупреждения в Foxit PDF Reader делают вредоносную опцию выбором по умолчанию, что облегчает задачу для хакеров. Это особенно актуально, учитывая, что Foxit PDF Reader имеет более 700 миллионов пользователей по всему миру.
Эксперты в области безопасности настоятельно рекомендуют использовать технические средства защиты информации для предотвращения подобных атак. Продукты, предназначенные для разграничения доступа и обнаружения аномалий в работе приложений, могут эффективно блокировать всплывающие окна и обнаруживать вредоносную активность. В частности, продукт Ankey ASAP на основе машинного обучения способен распознавать поддельные всплывающие окна и своевременно предупреждать об угрозах, позволяя администраторам принимать необходимые меры по защите.
