Kaspersky Lab publicerade i dagarna en forskningsrapport som analyserar en serie säkerhetsincidenter där nyligen upptäckta sårbarheter i Adobe readers PDF-program har utnyttjats. Det skräddarsydda skadliga programmet har fått namnet Miniduke och har använts för att attackera ett flertal statliga organ och institutioner över hela världen under den senaste veckan. Experter från Kaspersky Lab har i samarbete med Crysys lab analyserat attackerna i detalj.

Analysen visar att ett stort antal uppmärksammade mål redan har utsatts för Miniduke, inklusive statliga organ i Ukraina, Belgien, Portugal, Rumänien, Tjeckien och Irland. Dessutom har ett forskningsinstitut, två tankesmedjor samt vårdgivare i USA drabbats, likaså en framstående forskningsstiftelse i Ungern.

– Detta är en mycket ovanlig cyberattack. Den påminner om den typ av programmering av skadlig kod som förekom i slutet av 90-talet och början av 2000-talet. Jag undrar om dessa programmerare, som har varit passiva i över ett decennium, plötsligt har vaknat till liv och börjat samarbeta med sofistikerade cyberkriminella grupper. Denna elit från gamla skolan var extremt effektiva när det gällde att skapa komplexa virus. Nu kombinerar de sina färdigheter med nya avancerade sårbarheter som kringgår den så kallade sandbox-tekniken, för att attackera statliga organ och forskningsinstitut i ett flertal länder, säger Eugene Kaspersky, grundare och vd på Kaspersky lab.

Skaparna av Miniduke är fortfarande aktiva och utvecklade skadlig kod så sent som 20 februari 2013. Attackerna har skett genom distribution av skadliga PDF-dokument med relevant och välgjort innehåll om ett verkligt seminarium för mänskliga rättigheter (ASEM), Ukrainas utrikespolitik och NATO:s medlemskapsplaner. Dokumenten innehöll skadlig kod som utnyttjar sårbarheter i Adobe Reader (version 9, 10 och 11) och kringgår programmets sandbox-teknik. Därefter placeras ett litet program på endast 20kb, unikt för varje system, som innehåller en skräddarsydd bakdörr. Programmet använder en uppsättning matematiska beräkningar för att ta reda på datorns unika fingeravtryck och använder sedan denna data för att kryptera kommunikationen.