Foxit Reader : Une Porte Ouverte aux Cyberattaques

Récemment, Foxit Software, connu pour son lecteur PDF Foxit Reader, a été mis sous les projecteurs en raison d’une faiblesse de conception majeure.

Bien qu’il ne s’agisse pas d’une vulnérabilité au sens strict, cette faille permettrait l’exécution de codes malveillants déguisés en documents PDF anodins.

Ces fichiers PDF, largement utilisés globalement, constituent souvent une cible privilégiée des campagnes de malware.

Par exemple, la récente campagne « Byakugan » a dissimulé un logiciel espion dans des fichiers PDF Adobe Reader.

Foxit Reader, avec plus de 700 millions d’utilisateurs à travers le monde, représente une cible de choix pour les cybercriminels et les attaquants étatiques.

Ce défaut de conception du logiciel permet aux pirates d’infiltrer divers systèmes Windows, ce qui a de grandes conséquences pour les utilisateurs.

Comportement Inhabituel du Foxit Reader

L’exploitation de cette faille repose sur une réaction inhabituelle de Foxit Reader face à certains fichiers PDF malveillants.

Lors de l’ouverture de ces fichiers, deux fenêtres d’avertissement s’affichent avec les options « Accepter » ou « OK » comme choix par défaut.

Ce paramètre va à l’encontre des bonnes pratiques de sécurité et incite l’utilisateur à cliquer sans lire les messages d’avertissement.

En acceptant ces options, les utilisateurs activent involontairement un code malveillant qui télécharge puis exécute un programme malveillant sur leurs systèmes.

Cela illustre parfaitement une combinaison pernicieuse entre un défaut de conception logicielle et le comportement humain naturel de ne pas toujours lire attentivement les messages.

Des chercheurs travaillant pour Checkpoint Research ont identifié que cette faille est exploitée dans de multiples campagnes ces dernières années.

Différentes familles de malwares, allant des botnets aux voleurs d’informations, en passant par les trojans célèbres comme Remcos RAT, ont ainsi été injectées.

Un groupe d’attaquants parrainé par un État, connu sous le nom d’Apt-C-35 ou DoNot Team, a utilisé cette technique pour espionner des entités gouvernementales et militaires.

Par ailleurs, des outils d’exploitation ont été vendus sur des forums underground par des groupes comme @Silentkillertv.

Le succès de ces attaques repose en partie sur le faible taux de détection initiale par les solutions antivirus, souvent basées sur le lecteur Adobe Acrobat Reader pour analyser les documents PDF.

Ces moteurs ne reconnaissaient donc pas les charges malveillantes ciblant Foxit Reader.

En conséquence, les cybercriminels ont pu utiliser des vecteurs non conventionnels, comme les réseaux sociaux ou les e-mails de phishing, pour diffuser leurs logiciels malveillants.

Protection contre ces Menaces

Si vous utilisez Foxit Reader, il est impératif de rester vigilant tant que Foxit Software n’a pas appliqué de correctif ou fourni une mise à jour majeure comme la version 2024.3.

En attendant, voici quelques conseils pour vous protéger :

1. Prudence avec les Fichiers PDF : Soyez extrêmement précautionneux avec les fichiers PDF provenant de sources peu fiables ou inconnues.

Validez systématiquement leur intégrité avant de les ouvrir, même par simple précaution.

2. Lire les Avertissements : Prenez le temps de lire attentivement les avertissements avant d’accepter les actions proposées par défaut.

C’est un réflexe essentiel pour éviter les pièges.

3. Mise à Jour des Logiciels : Maintenez vos logiciels à jour en appliquant rapidement les dernières mises à jour de sécurité pour vous protéger contre les exploits connus.

4. Solutions de Sécurité : Déployez des solutions antivirus, anti-malware et anti-exploit qui bloquent spécifiquement les charges malveillantes visant Foxit Reader.

Les protections standard peuvent ne pas suffire.

Conclusion

Même si Foxit Reader reste une solution rapide et légère pour la gestion des PDFs, il est essentiel de rester prudent et de suivre les meilleures pratiques de sécurité pour éviter toute compromission.

En attendant que Foxit Software corrige ce défaut de conception, votre vigilance est votre meilleure défense contre les cyberattaques.

Sources : Checkpoint Research

Impact Possible sur Votre Sécurité Numérique

Le risque principal réside dans la possibilité pour les attaquants de contourner les systèmes de détection standard, en exploitant cette faille non encore corrigée dans Foxit Reader.

Cela peut entraîner des intrusions non détectées dans les systèmes d’information des entreprises, compromettant des données sensibles et perturbant les opérations quotidiennes.

Les personnes individuelles risquent également de voir leurs informations personnelles volées, leurs dispositifs compromis par des malwares, ou même devenir victimes d’activités frauduleuses.

La propagation par des vecteurs non conventionnels, tels que les réseaux sociaux ou les e-mails de phishing, exacerbe ce risque, rendant la vigilance critique.

Moyens de Prévention et Sécurisation

Pour vous protéger efficacement, adoptez plusieurs mesures de sécurité essentielles :

1. Testez les Fichiers avant Ouverture : Utilisez des sandbox ou des environnements isolés pour ouvrir des fichiers PDF.

Cela minimise les risques associés à l’exécution de codes malveillants sur des systèmes de production.

2. Désinstallez Temporairement : Si possible, optez pour d’autres alternatives de lecteur PDF jusqu’à ce que Foxit publie un correctif de sécurité.

3. Renforcez la Formation à la Sécurité : Informez et formez vos équipes aux bonnes pratiques en matière de cybersécurité, notamment à la reconnaissance des signes avant-coureurs de phishing et d’autres vecteurs de cybermenaces.

4. Surveillez les Comptes : Implémentez des mesures de surveillance accrue pour détecter toute activité suspecte sur vos comptes et réseaux rapidement.