垃圾郵件運用PDF漏洞　暗藏資料外洩陷阱

中華數位與ASRC研究中心最近發現新一波垃圾郵件的興起，原來駭客運用垃圾郵件及PDF檔案漏洞，配合殭屍電腦、退信攻擊…等發送手法，將帶有惡意程式的PDF檔隨著垃圾郵件大量發送，企圖偷取被害電腦中的資料檔案，也造成資料外洩的危機。中華數位施孟甫技術長表示：「我們偵測到像 “王菲，何日君再來.pdf” 這類看似安全，一般防毒軟體不會有病毒反應的PDF檔案，裡頭卻夾帶有偷檔案的惡意程式碼。」本次偵測到的可疑PDF檔案，可能會對Adobe Acrobat 8.1.1、Adobe Reader 8.1.2以前版本產生影響。由於PDF已成為廣泛使用的檔案，從去年盛行的PDF垃圾郵件開始(僅做為商品廣宣或炒作股價等宣傳用途)，發展至今，PDF的程式漏洞再度被駭客利用，演變成資料外洩的災難，而擴大PDF垃圾郵件的危險性。中華數位呼籲大家要提高警覺，請勿輕易開啟陌生或奇怪的檔案名稱，以免電腦不小心被植入惡意程式，造成電腦中存放的帳號、密碼或重要資料被偷而洩漏出去。

中華數位與ASRC研究中心針對有Adobe漏洞的垃圾郵件已提供防禦引擎，中華數位SPAM SQR用戶透過N-Tier過濾引擎的自動更新服務，都能於第一時間享有防禦新攻擊的優質服務。此外，中華數位SPAM SQR提供多款新功能服務，包含防禦退信攻擊機制、流量控制過濾模式..等，可同時兼顧垃圾郵件過濾及郵件服務的系統穩定性。