Bevor die Anfang vergangener Woche bekannt gewordene Zero-Day-Lücke in Adobe Flash Player von Nutzern gepatcht wird, bemühen sich Hacker offenbar, diese für ihre Zwecke auszunutzen. Die als APT28 oder auch Fancy Bear bezeichnete Hackergruppe versucht derzeit, einen Trojaner mithilfe der Schwachstelle zu verbreiten, wie der Sicherheitsanbieter Proofpoint herausgefunden hat.

In einer Word-Datei mit dem Titel „World War 3“ versteckt sich der eigentliche Exploit, der die Zero-Lücke ausnutzt. Systeme mit Windows 7, Flash Player 27.0.0.159 und Office 2013 sowie mit Windows 10 Build 1607, Flash Player 27.0.0.130 und Office 2013 sind betroffen.

Vor rund zwei Wochen hatte Kaspersky Lab die Schwachstelle im Flash Player entdeckt und Adobe informiert. Daraufhin veröffentlichte Adobe vergangenen Dienstag ein Update für Flash, das die Anfälligkeit beseitigen soll. Zu dem Zeitpunkt hatte Kaspersky erst einen zielgerichteten Angriff registriert, bei dem die Spionagesoftware FinSpy eingeschleust wurde.

(ts, hannover)

(siehe auch zdnet.de:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE