Phishing zaměřený na neaktualizované systémy

1. března 2018

Útočníci vužívají zranitelnost na neaktualizovaných systémech Adobe Flash Player k velké phisingové kampani. Útočníci rozesílají zprávy a pokouší se přimět uživatele, aby stáhli dokument Word. Když oběť soubor otevře a povolí makra, nakažený soubor se pokusí zneužít chybu u Adobe Flash Player (CVE-2018-4878). V případě, že oběť nemá aktuální verzi aplikace, může útočník převzít kontrolu nad nakaženým systémem.

Společnost Adobe žádá uživatele, aby pravidelně prováděli aktualizace Adobe Flash Playeru a vyhnuli se tak možným útokům, které cílí na neaktuální systémy.