Malware ang nagpapanggap sa Java patch

Trend Ang Micro ay nakakita ng isang piraso ng malisyosong software na nagpapakalat bilang pinakabagong patch para sa Java, isang karaniwang oportunistikang paglipat ng mga hacker.

Oracle ay naglabas ng dalawang emergency patches sa Linggo para sa Java programming language at application platform nito, na naka-install sa milyun-milyong mga computer sa buong mundo.

Ang pinakabagong bersyon ng Java ay Update 11. Trend Micro ay nagsulat sa blog nito na inalertuhan ito sa isang pekeng "Java Update 11" na nasa kahit isang website.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

"Sa sandaling naisakatuparan, ang backdoor na ito ay nagkokonekta sa isang remote server na nagbibigay-daan sa isang posibleng pag-atake upang kontrolin ang nahawaang sistema, "sinulat ni Paul Pajares, isang tagasuri ng pandaraya na may Trend.

Ang mga Hacker ay madalas na magkaila ng kanilang malware bilang isang lehitimong pag-update ng software sa pag-asa ng nakalilito na kawani ng IT. Sa kagila-gilalas sa kasong ito, ang pekeng pag-update ay hindi tunay na pagsamantalahan ang mga kahinaan na pinatugtog ng Oracle noong Linggo, isinulat ni Pajares. Ang gumagamit ay nilinlang sa pag-download ng ibang piraso ng malware.

"Ang paggamit ng mga pekeng pag-update ng software ay isang lumang taktika sa social engineering," isinulat ni Pajares. "Hindi ito ang unang pagkakataon na sinamantala ng cybercriminals ang mga update ng software."

Kumuha ng tunay na patch

Pinayuhan ni Pajares ang mga gumagamit na i-download lamang ang mga update mula sa website ng Oracle. Ang Trend Micro, kasama ang iba pang mga kompanya ng seguridad ng computer at mga eksperto, ay karaniwang nagpapayo na ang mga gumagamit ay nag-i-uninstall ng Java kung ito ay hindi kinakailangan, na tumutulong upang maalis ang pagkakalantad sa mga panganib mula sa mga kakulangan ng software. ngunit hindi paganahin ito sa loob ng Web browser, kung paanong pinalabas ng mga pinakabagong kahinaan ang mga gumagamit sa pag-atake.

Ang dalawang mga kahinaan na na-patched ng Oracle sa Linggo parehong maaaring pinagsamantalahan ng isang malisyosong "applet," isang Java application na na-download mula sa ibang server at Nagpapatakbo kung ang isang gumagamit ay may naka-install na Java. Ang mga applet ay madalas na naka-embed sa mga pahina ng Web at tumakbo sa browser.

Ang reporter ng seguridad na si Brian Krebs ay nagsulat noong Miyerkules na ang isang walang-araw na Java na pagsasamantala para sa isang tila baga na bagong kahinaan ay na-advertise para sa US $ 5000 sa isang forum sa ilalim ng lupa. Ang advertisement ay nai-post para sa isang maikling panahon, pagkatapos ay nawala, Krebs wrote.

Oracle opisyal ay hindi tumugon sa isang kahilingan sa email para sa komento.

Magpadala ng mga tip sa balita at mga komento sa [email protected]. Sumunod kayo sa akin sa Twitter: @jeremy_kirk