PDF activa troyano Gozi

Internacional. El proveedor de seguridad informática SecureWorks advirtió que una gran cantidad de spam, usando el dominio gmail.com, contenía archivos adjuntos en pdf que en realidad explotaban una vulnerabilidad en el manejo de los identificadores uniformes de recursos (URI) en Adobe Acrobat 8.x. El proveedor advierte que el adjunto enviado puede llegar bajo diferentes mensajes y representado con un icono de PDF. Este descarga un archivo exe en una primera etapa desde una red comercial rusa mediante un ftp anónimo. El executable instala una variante del virus troyano Gozi, que roba datos, según se describe en http://www.secureworks.com/research/threats/gozi/. La última variante del virus (Gozi.F) fue detectada por 26% de los 32 mayores vendedores de defensas contra software malicioso. Puede descargarse protecciones del sitio de SecureWorks y minimizar riesgos siguiendo los consejos de mejoras de Adobe, en http://www.adobe.com/support/security/bulletins/apsb07-18.html.