Заплахата засяга Windows, Mac OS X и Linux чрез уязвимост в Java 7 u21 и по-стари версии
Специалисти по информационна сигурност от Kaspersky Labs са идентифицирали крос-платформена заплаха, която засяга едновременно Windows, Mac OS X и Linux. Става въпрос за Java приложение, което използва уязвимост в платформата на Oracle с идентификатор CVE-2013-2465, за да включи компрометираната система в ботнет мрежа. Това съобщава Антон Иванов от Kaspersky Labs.
Въпреки че от Oracle вече са затворили дупката в сигурността на Java Runtime Environment, уязвимостта засяга Java 7 u21 и по-ранни версии на платформата. Според Иванов анализът на малуера е бил забавен, тъй като създателите му са положили усилия да замаскират кода.
Функционалност и разпространение
След като се инсталира в домашната директория на заразената машина, малуерът променя регистрова стойност, така че да се стартира автоматично при всяко стартиране на системата. След това се свързва с IRC сървър и се идентифицира с уникален код, генериран от самия малуер. Майк Уийтли от SA обяснява, че единствената цел на зловредния софтуер е да принуди компрометираните машини да изпращат множество заявки (flood) към определени IP адреси през предварително зададен IRC канал. Управляващите зомбираните системи трябва само да зададат адреса на атакувания компютър, номера на порта и продължителността на атаката.
Крос-платформените заплахи съществуват от няколко години, но все още не са широко разпространени, тъй като разработването им изисква значителни усилия, професионална компетентност и средства.
Препоръки към потребителите
От Kaspersky Labs съветват потребителите, които имат инсталирана Java на своите системи, да премахнат платформата, ако не им е необходима (като се има предвид, че не става въпрос за JavaScript). Ако Java е нужна, препоръчително е тя да бъде винаги актуализирана до последната версия.