Οι ερευνητές από την Intego εντόπισαν ένα νέο Trojan , που ονομάζεται Tibet.A , το οποίο «κατεβάζει» μια εφαρμογή Java, όταν ένα θύμα επισκέπτεται για πρώτη φορά μια κακόβουλη ιστοσελίδα, προσπαθώντας στη συνέχεια ,να εγκαταστήσει ένα backdoor στο σύστημα.
Το νέο κακόβουλο λογισμικό στοχεύει υπολογιστές, που χρησιμοποιούν OS X ή Windows, και εντοπίζει κάθε φορά την πλατφόρμα, έτσι ώστε να στείλει την κατάλληλη έκδοση του ιού.
Όπως και στην περίπτωση του κακόβουλου λογισμικού Flashback, η ευπάθεια απαιτεί μόνο την πρόσβαση στο λογαριασμό του χρήστη και δεν απαιτείται κωδικός πρόσβασης για την εκτέλεση ή την εγκατάσταση του.
Αυτό μπορεί να συμβεί με την προϋπόθεση ότι οι χρήστες χρησιμοποιούν παλαιότερες εκδόσεις της Java και έχουν ενεργοποιήσει τη Java στον περιηγητή τους.
secnews.gr
Δεν υπάρχουν σχόλια :
Δημοσίευση σχολίου