Java малуер атакува Windows, Mac OS X и Linux системи

Макар и да съществуват няколко години, крос-платформените заплахи все още не са така популярни главно заради усилията, професионалната компетенция и средствата, които са нужни на създателите им да ги разработят. Антон Иванов от „Касперски“ пише, че става въпрос за Java приложение, което цели вкарването на компрометираната от него система в ботнет армия, възползвайки се от уязвимост в платформата на Oracle: CVE-2013-2465.

Иванов споделя, че макар и от Oracle да запушили вече дупката в сигурността на Java Runtime Environment, то тя засяга Java 7 u21 и по-ранни версии на платформата.

Специалистите от компанията са се забавили с анализа на малуера, тъй като създателите му са се погрижили старателно да замаскират кода. Това, което е било установено впоследствие е, че малуерът е създаден с цел извършването на DDoS-атаки към сървъри и уебсайтове. След като се настани в домашната директория на инфектираната машина, той променя регистрова стойност така че да се стартира всеки път, когато системата стартира, след което се свързва с IRC сървър посредством IRC протокол и се идентифицира пред отдалечената машина с уникален код, генериран от самия малуер.

Майк Уийтли от SA обяснява, че единствената цел на малуера е да накара компрометираните машини да „флуудват“ определени IP адреси със заявки през предварително зададен IRC канал. Това, което е нужно да направят управляващите зомбираните системи е да зададат адреса на компютъра, който трябва да бъде атакуван, номера на порта и продължителността на атаката.

Новината за новопоявилия се Java-малуер трябва да е сигнал за тези от вас, които имат инсталирана Java на своята система, че ако не ви е необходимо наличието на платформата на компютъра ви (да не се бърка с JavaScript), то по-добре да я махнете, а ако ви е нужна – дръжте я винаги обновена.