Atualização do Flash Player para Evitar Ransomware

Como já havia sido previsto, não demorou muito para criadores de kit exploits incorporarem um exploit para a vulnerabilidade zero-day recentemente descoberta no Adobe Flash (CVE-2015-3113) em seus produtos mal-intencionados. De acordo com o pesquisador de malware conhecido como "Kafeine", o kit exploit Magnitude vem explorando com sucesso o Flash 18.0.0.160 no IE 11 no Windows 7 desde sábado, apenas quatro dias após a falha ter sido corrigida pela Adobe com uma atualização "out-of-band". O kit exploit "Magnitude" está liberando o ransomware Cryptowall para usuários desavisados.


Os responsáveis pelo kit exploit Magnitude têm feito, ultimamente, uma rápida a implementação de exploits para bugs do Flash Player. Dessa forma, é só uma questão de tempo até que outros desenvolvedores adicionem este último kit exploit. De acordo com os números fornecidos pela Secunia, na sexta-feira, dia 26, cerca de 95 por cento dos usuários globais têm uma versão do Adobe Flash instalado, e 55 por cento desses usuários têm uma versão não corrigida do Flash. Esta última percentagem é um pouco inferior nos EUA (50%).


Saiba Mais:

[1] Net Security http://www.net-security.org/malware_news.php?id=3066