Tietoturvayhtiö F-Secure on tutkinut haitallisen pdf-tiedoston massapostitusta. Tuntematon lähettäjä on lähettänyt haittakoodia jo kymmenien tuhansien sähköpostiviestien liitteenä.
Pdf-tiedosto käyttää hyväkseen jo aiemmin havaittua haavoittuvuutta. Kun pdf-tiedosto avataan koneessa, jossa haavoittuvuutta ei ole korjattu, kone saastuu.
Tiedostoa levittävissä viesteissä on ollut muun muassa seuraavia otsikoita: "Your credit report", "Personal Financial Statement", "Your Credit File", "Balance Report".
Viestit eivät sisällä lainkaan tekstiä, ainoastaan liitteen nimellä "report.pdf". Kun liite avataan, pdf-tiedosto lataa koneelle haittaohjelman malesialaiselta palvelimelta.
Haittaohjelman tarkoitus lienee luoda koneesta haltuun otettava, jotta sitä voidaan jatkossa käyttää muihin haitallisiin tarkoituksiin.
"Olemme huolissamme tästä tapauksesta, koska useimpien yritysten palomuurit sallivat pdf-liitteet taloon sisään", sanoo F-Securen tutkimusjohtaja Mikko Hyppönen.
F-Secure Anti-Virus havaitsee report.pdf -haittaohjelman nimellä Exploit:W32/AdobeReader.K. Yhtiö kertoi asiasta perjantaina.