Исследователи безопасности из Minerva Labs обнаружили довольно странную работу приложения Adobe Acrobat — софт, по словам специалистов, пытается блокировать работу программного обеспечения, отвечающего за безопасность системы, при просмотре открываемых пользователем PDF-файлов. Соответственно, если данный контент содержит какие-либо вредоносные файлы, ссылки или скрытый код, то приложение автоматически создаёт внушительную угрозу безопасности системе пользователя. Исследователи подчёркивают, что продукт компании Adobe проверяет, загружены ли в его процессы компоненты антивирусного ПО, после чего блокирует их, лишая софт доступа к контенту и возможности отслеживать вредоносную активность.
Для того, чтобы инструменты безопасности работали должным образом, софту необходимо видеть все процессы в системе — это достигается за счёт внедрения динамически подключаемых библиотек (DLL) в программные продукты.
«Начиная с марта текущего года мы наблюдаем заметный всплеск активности процессов Adobe Acrobat Reader, которые пытаются запросить у системы, какие библиотеки DLL продукта безопасности в него загружены», — заявили специалисты Minerva Labs.
Если верить отчёту исследователей, который был опубликован на этой неделе, список библиотек, которые блокируются приложением, расширился до 30 DLL — в него входят программные продукты безопасности крупнейших разработчиков антивирусного софта. Например, речь идёт про Bitdefender, Avast, Trend Micro, Symantec, Malwarebytes, ESET, Kaspersky, F-Secure, Sophos, Emsisoft. Учитывая, что PDF-файлы и ранее использовались для распространения вредоносного контента, подобное поведение фирменного софта Adobe выглядит слегка нелогичным. Вероятно, в ближайшее время разработчики исправят текущую ситуацию.
