Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Flashback」と同じJava脆弱性を悪用するマルウェア - MacとWindowsが標的

米Symantecは、「OSX.Flashback」に続き、Javaの脆弱性「CVE-2012-0507」を悪用するマルウェアを確認したことを明らかにした。OS環境に対応したトロイの木馬をダウンロードするという。

今回確認された「Javaアプレットマルウェア」は、リモートランタイム環境に存在するサービス拒否の脆弱性「CVE-2012-0507」を悪用する不正プログラム。

脆弱性を利用して「Javaアプレット」のサンドボックスを破壊。実行環境のOSがWindowsであるかチェックし、OSに対応したマルウェアをダウンロードするという。

Windowsに対しては、Windows標準の実行可能ファイル形式のドロッパー、Macに対しては、「Python」で開発されたドロッパーをダウンロード。これらマルウェアを通じてさらにバックドア型のトロイの木馬をインストールする。

これ以外にもMacを攻撃するマルウェア「OSX.Sabpab」が発見されており、Symantecでは、Macを標的とするマルウェアが増加しているとして、Macユーザーへセキュリティ対策を呼びかけている。

(Security NEXT - 2012/04/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

CiscoのWindows向けVPNクライアントに脆弱性 - 更新を
「Office for Mac」向けにセキュリティ更新 - 脆弱性2件を修正
複数脆弱性を修正、「Chrome 88.0.4324.182」が公開
「sudo」脆弱性、Cisco製品にも影響 - アップデートを順次公開
macOSにアップデート、「sudo」の脆弱性など解消
「Adobe Acrobat/Reader」に脆弱性 - ゼロデイ攻撃が発生、早急に対応を
「Chrome 88.0.4324.150」が緊急リリース - ゼロデイ脆弱性に対処
「Chrome 88.0.4324.146」がリリース - 「クリティカル」の脆弱性に対応
「Adobe Acrobat/Reader」のアップデート、2月9日に公開予定
Apple、macOS向けにアップデート - ゼロデイ脆弱性3件に対処