Norman stuft den Trojaner PDF/Pidief.A als mittleres Sicherheitsrisiko ein und beurteilt die allgemeine Bedrohungslage als mittel. Der Trojaner nutzt Sicherheitslücken in Adobe Reader und Adobe Acrobat, um die Kontrolle über die betroffenen Systeme zu erlangen. Bei diesen Angriff werden Spam-Mails für die Verbreitung eingesetzt.

Öffnet der Benutzer die angehängte Datei, wird das System infiziert. Die Malware nutzt die Sicherheitslücken in den Adobe-Anwendungen, um die persönliche Microsoft-Firewall zu deaktivieren und einen Trojaner aus dem Internet herunterzuladen. Mithilfe dieses Trojaners kann sich der Angreifer die vollständige Kontrolle über das betroffene System verschaffen.

Hier einige Beispiele von Text, der im Betreff von solchen Mails vorkommt:

• INVOICE alacrity
• INVOICE depredate
• STATEMET indigene

Der Anhang weist folgende Dateinamen auf:

• BILL.pdf
• INVOICE.pdf
• YOUR_BILL.pdf
• STATEMET.pdf

Dieser Trojaner wird von den Norman-Virenerkennungsdateien, die am 24. Oktober 2007 um 17:00 Uhr (UTC) bereitgestellt wurden, erkannt und entfernt.
Updates von Adobe für diese Sicherheitslücken finden Sie auf der Adobe-Website. Norman empfiehlt allen betroffenen Benutzern, diese Updates zu installieren.

Informationen zu Norman
Norman ASA ist eines der weltweit führenden Unternehmen im Bereich Datensicherheit, Onlineschutz und Analyseanwendungen. Dank der SandBox-Technologie bietet Norman im Gegensatz zu anderen Anbietern von Sicherheitslösungen seinen Kunden einzigartigen und proaktiven Schutz.
Das Unternehmen wurde im Jahre 1984 gegründet und hat seinen Hauptsitz in Norwegen. Weitere Informationen finden Sie unter www.norman.com.

Kontakt und Informationen:

Norman Data Defense Systems GmbH

Niederlassung München
Kristina Gransee
Ludwigstraße 47
D-85399 Hallbergmoos

T. +49 (0) 811 5418441

E: kgransee@norman.de
Web: www.norman.de


talkabout communications gmbh (GPRA)

agentur für klassische pr & online relations
Florian Hohenauer
Rablstr. 24
D-81669 München

T: +49 (0)89 45 99 54-17
F: +49 (0)89 45 99 54-44

E: fhohenauer@talkabout.de
Web: www.talkabout.de