CVE-2013-0640 今年度最新 PDF 漏洞 被用在 APT 攻擊

今年最新的惡意文件漏洞被發現在真實攻擊中 !

我們在4月初收到這個新的 PDF Exploit, CVE-2013-0640。這個 Exploit非常特別 ! 因為自從 Adobe 10之後新版改良成 Protected Mode (Sandbox)模式起動後，駭客要做出 PDF Exploit來攻擊 Adobe Reader並不容易，也導致這一年半來PDF樣本在台灣算是很少見的。不過今年的2月初，國外的駭客在我們農曆春節間作出最新的攻擊 Adobe  Reader 11，這個惡意文件是用了兩個漏洞結合起來的，分別為 CVE-2013-0640, CVE-2013-0641這是非常高端設計的惡意文件，漏洞的利用非常的複雜。

在今年2月時候也被用在國外的APT攻擊中，當時 Xecure Lab就進行了分析。

http://www.fireeye.com/blog/technical/cyber-exploits/2013/02/the-number-of-the-beast.html

http://www.infosecisland.com/blogview/22926-Latest-Adobe-Zero-day-is-Serious-Business.html

這個Exploit在2月當時還是 Zero-Day Exploit, 不過目前已經有修補

http://www.adobe.com/tw/support/security/advisories/apsa13-02.html

苦等了2個月... 我們終於在台灣的實際APT樣本中看到