시만텍은 어도비 아크로뱃 리더의 제로데이 취약점을 발견하고 이를 즉시 어도비에 통보했으며 현재 양사가 문제 해결을 위해 공동의 노력을 기울이고 있다고 밝혔다.

해당 제로데이 취약점과 관련 특정 정부, 대기업, 금융 기관을 대상으로 하는 공격이 보고됐으며 미국, 중국, 일본, 대만, 영국 등에서 이 취약점을 악용한 익스플로이트가 발견됐다.

이 익스플로이트는 Bloodhound.PDF.6으로 탐지되며 악성 PDF 파일을 열면 취약점이 활성화돼 악성 바이너리가 사용자 시스템에서 실행된다. 이 익스플로이트를 사용한 악성 PDF는 Trojan.Pidief.E.라는 명칭으로 탐지된다.

이 취약점을 악용한 공격은 Backdoor.Trojan.을 설치하는데 이 백도어는 GH0ST.라고 알려진 중국발 오픈 소스 툴킷으로 공격자가 해킹된 시스템의 데스크톱을 확인하거나 키스트로크를 기록하며 원격에서 시스템에 액세스할 수 있도록 한다.