"Lột mặt nạ" lỗ hổng chết người trong Adobe Flash

"Lột mặt nạ" lỗ hổng chết người trong Adobe Flash ảnh 1
Nguồn: Adobe
Lỗi trong tập tin authplay.dll của Adobe Reader được đánh giá là "nghiêm trọng" vì nó dọn đường cho hacker cấy mã độc vào máy tính nạn nhân. Những phần mềm nằm trong diện bị ảnh hưởng khá rộng, bao gồm Adobe Flash Player 10.0.45.2 và các phiên bản trước đó dành cho Windows, Macintosh, Linux, Solaris.

Ngoài ra, chương trình Adobe Reader và Acrobat 9.x dành cho các hệ điều hành Windows, Macintosh, UNIX cũng "dính chưởng".

Theo BitDefender, khi người dùng mở một file PDF hoặc chạy các ứng dụng flash trên trình duyệt Web, hacker sẽ làm cho máy tính tự kích hoạt đoạn mã javascript và file SWF có chứa mã độc. Một khi công đoạn đầu đã thành công, mã độc sẽ "thả" một tệp tin nhị phân vào máy tính bị nhiễm. Cuối cùng, file độc sẽ hoạt động như một Trojan cửa sau và bắt đầu gửi các thông tin quan trọng mà nó lấy cắp được từ hệ thống bị lây nhiễm về một máy chủ từ xa.

Trước khi có bản vá lỗi chính thức từ Adobe, BitDefender khuyến cáo người dùng nên hết sức cẩn thận với các tập tin không rõ nguồn gốc được đính kèm với các email. Đồng thời người dùng cũng cần cập nhật các phần mềm diệt virus mới nhất để tự bảo vệ mình.

Theo Trọng Cầm (VNN)

Đọc thêm