只要 Adobe Flash Player 在計(jì)算機(jī)上存在一天,滿身槽點(diǎn)的它就無法避免被大家給抨擊。最近,F(xiàn)lash Player 插件又曝出了一個(gè)安全漏洞,而攻擊者可以借此向目標(biāo) PC 植入惡意軟件。糟糕的是,該漏洞影響 Linux、Mac、Chrome OS、Windows 全平臺(tái),而 Adobe 修復(fù)的速度并不快。該惡意軟件由安全公司卡巴斯基實(shí)驗(yàn)室率先發(fā)現(xiàn),其稱之為“FinSpy”或“FinFisher”,因該方法通常被情報(bào)執(zhí)法機(jī)構(gòu)用于監(jiān)視目的。
路透社報(bào)道稱,卡巴斯基實(shí)驗(yàn)室在積極追擊一個(gè)名叫“BlackOasis”的黑客組織。在連接到位于荷蘭、瑞士、保加利亞的服務(wù)器之前,他們已經(jīng)借助 Adobe Flash Player 漏洞,成功地向計(jì)算機(jī)植入安裝了惡意軟件。
據(jù)悉,BlackOasis 利用 FinSpy 向聯(lián)合國(guó)官員和中東政客,以及地區(qū)新聞?dòng)浾摺⒒顒?dòng)分子、反對(duì)派博客發(fā)起了攻擊。此外,英國(guó)、俄羅斯、非洲、伊拉克、伊朗和阿富汗也有受害報(bào)道。
Adobe Systems 曾在今年早些時(shí)候表示,其有意讓漏洞百出的 Flash Player 插件在 2 年之內(nèi)壽終正寢。
不過在 2020 年之前,大家仍易受到 FinSpy 之類的惡意軟件攻擊,所以 Adobe 還得最后努一把力,把漏洞修復(fù)的速度給提升上來。
[編譯自:Soft Pedia]