|
PandaLabs ir atklājusi apritē rīku komplektu ar nosaukumu Constructor/JPGDownloader JPEG attēlu veidošanai, kas izmanto Exploit/MS04-028. Ar šī komplekta palīdzību ļaunprātīgie lietotāji var noteikt mājas lapu, no kuras iespējams lejupielādēt visa veida lietojumus tad, kad upuris nenojaušot atver JPEG datni ar ļauno kodu. Luiss Korons, PandaLabs vadītājs uzskata: "Nav šaubu, ka vīrusu radītāji izmantos jauno ievainojamību un mēģinās palaist visa veida vīrusus, kas to izmanto. Ņemot vērā šīs problēmas raksturu, Trojas zirgi ir liels drauds īpaši tāpēc, ka to ienākšanu lietotāji nepamana, bet tos bieži izmanto kibertelpas blēži draudu radīšanai tiešsaistē. Fakts, ka apspriežamās datnes ir JPEG, ir otrs svarīgs faktors, jo tās ļoti bieži izmanto mājas lapās vai e-pastos. Tagad ir mainījusies situācija, ja agrāk tārpi paši uzdevās par attēliem, tad tagad attēls ir tārpa sastāvdaļa". |
![[info]](http://klab.lv/img/userinfo.gif){kind=small}
![[info]](http://klab.lv/img/community.gif){kind=small}
