PDFの脆弱性を悪用するウイルスを仕掛けられたアダルトサイトが急増（G DATA）
G Data Software株式会社は6月15日、Adobe（Acrobat）Readerのセキュリティホールを悪用してマルウェアを感染させるようなアダルトサイトが、6月に入って以来、急激に増えていると報告している。同社の調べでは、すでに100以上が発見されており、実際には数百もの危険
製品・サービス・業界動向
業界動向
これらのサイトはインラインフレームを含んでいるため、PDFファイルを埋め込むことが可能。実際にはPDFが表示されるわけではないが、PDFの脆弱性を利用してユーザにマルウェアを送り込むために、通常は「PDFウイルス」と呼ばれている。今回の攻撃においてPDFは、攻撃者のための「ツール」にすぎず、実際にPDFが表示される必要はない。ユーザがアダルトサイトのページを開いた瞬間に、AcrobatのプラグインがそのサーバからPDFを読み込もうとして、実際はウイルスをロードしてしまう。
http://gdata.co.jp/press/archives/2009/06/pdf.htm
