MacとWindows、両方を狙うJavaアプレットマルウェア － ＠IT

2012/04/24 シマンテックは4月24日、ターゲットとなる端末のOSを確認し、MacとWindows、いずれにも感染を試みるJavaアプレットマルウェア「Maljava」について、ブログで注意を喚起した。 3月から4月にかけて、Javaの脆弱性（CVE-2012-0507）を悪用してMacに感染するマルウェア「Flashback」がまん延し、日本にも感染した端末が存在することが報告された。Maljavaも、Flashbackが悪用したのと同じCVE-2012-0507の脆弱性を利用する。この脆弱性は、MacにもWindowsにも影響を与える危険性の高い問題で、両プラットフォーム向けにパッチが公開されている。 Maljavaの特徴は、実行環境のOSをチェックし、それに適したマルウェアをダウンロードすることだ。Linuxなどの環境では特に影響はないが、Macの場合はPythonで書かれた

[takepierrot]

write once, run anywhere!