Накануне, мы уже публиковали сообщение о выпущенном информационном бюллетене  компанией Adobe, в котором сообщалось об обнаружении ранее неизвестной уязвимости в программах Adobe Reader и Acrobat. Самое удручающее во всём этом, что в настоящее время эта уязвимость активно используется киберпреступниками. Эксплойт достаточно простой, а интересно в нем то, что он использует технику ROP (Return Oriented Programming — возвратно-ориентированное программирование) для обхода систем безопасности ASLR и DEP, встроенных в операционные системы Windows Vista и Windows 7. Более широкое применение ROP для эксплойтов — это то, чего аналитики ждут уже  давно. Ждут потому, что Windows 7 получает все большее распространение как среди отдельных пользователей, так и среди организаций. Как правило, большинство вредоносных PDF-файлов загружают вредоносный код через интернет, однако в этом случае PDF-файл уже содержит вредоносный контент. PDF распаковывает исполняемый файл в директорию %temp% и пытается его исполнить.  Показанный файл имеет действующую цифровую подпись, принадлежащую одному из американских кредитных союзов!