Российская компания "Лаборатория Касперского" сообщила об обнаружении так называемой уязвимости нулевого дня в популярном плеере для онлайн-контента Adobe Flash Player.
"Уязвимостью нулевого дня" называется ошибка, о которой стало известно до того, как производитель выпустил исправление.
Ошибка в Adobe Flash Player эксплуатируется путем встраивания вредоносной программы-эксплойта в документ Microsoft Word. Файл попадает на компьютер обманным путем, и жертву убеждают открыть документ. После этого на компьютере устанавливается шпионский модуль, который собирает данные о действиях пользователя, изучает хранящиеся файлы и пересылает информацию "хозяевам".
Брешью уже успела воспользоваться киберпреступная группировка BlackOasis, которая атаковала ряд компаний в России, Нидерландах, Великобритании, а также странах Африки и Ближнего Востока. Целью хакеров были данные о промышленности и научной деятельности в этих государствах.