Propagación de malware a través de vulnerabilidad crítica en Java
La compañía líder en detección proactiva de amenazas informa sobre la utilización de la falla de seguridad en la popular plataforma para infectar a los usuarios. Además, advierte sobre la importancia de descargar la actualización puesta a disposición por Oracle y Sun para evitar ser víctima de este tipo de ataques.
Buenos Aires, 15 de Abril de 2010 - La vulnerabilidad crítica descubierta recientemente a través del exploit 0-day en la plataforma Java ya ha comenzado a ser utilizada para propagar malware, según informa la empresa de seguridad informática ESET.
El Laboratorio de Investigación de ESET Latinoamérica descubrió varios sitios que fueron afectados por medio de la inserción de scripts maliciosos y redirigen a páginas web rusas desde donde se descargan archivos de Java de modo oculto para el usuario. El primero de los casos detectados fue el de un conocido sitio de música, con millones de visitas diarias.
Los archivos propagados por medio del script pertenecen a un conocido paquete de Crimewarey Exploits responsable de instalar distintos tipos de malware destinados al robo de información privada del usuario.
Para más información sobre el aprovechamiento de la vulnerabilidad en Java para propagar malware puede visitar: http://blogs.eset-la.com/laboratorio/2010/04/15/propagan-malware-conjava/
“El peligro de los paquetes de exploits es que son fácilmente actualizables y permiten agregar nuevos exploits ya existentes o 0-day como el actual de Java. Por eso es importante que lassoluciones de seguridad implementadas detecten el exploit que aprovecha la vulnerabilidad. Tanto ESET NOD32 Antivirus como ESET Smart Security protegen a los usuarios de este tipo de ataques a través de la detección JS/Exploit.JavaDepKit.A, por ejemplo”, comenta Cristian Borghello, Director de Educación de para ESET Latinoamérica.
Los especialistas de ESET Latinoamérica informaron oportunamente sobre el riesgo potencial que representaba esta falla de seguridad en el Blog de Laboratorio: http://blogs.esetla. com/laboratorio/2010/04/09/vulnerabilidad-0-day-java/
Esta vulnerabilidad puede ser explotada en los sistemas operativos Microsoft Windows, desde la versión 2000 en adelante, y Linux que tengan instalado el plugin Java SE Runtime Environment6 Update 10 en adelante.
Hace apenas horas, Oracle y Sun han liberado una actualización de carácter crítico que viene a solucionar esta falla de seguridad y es imperativo que los usuarios actualicen sus equipos para evitar ser víctimas de este tipo de ataques.
“Se estima que la propagación de códigos maliciosos aprovechando esta vulnerabilidad podría masificarse y es también probable que los ciberatacantes la utilicen para infectar a los usuarios con diferentes tipos de malware. Por tal motivo, resulta importante instalar la actualización puesta a disposición por Oracle y Sun lo antes posible a fin de prevenir la propagación de este tipo de amenazas”, agregó Sebastián Bortnik, Analista de Seguridad de ESET Latinoamérica.
Acerca de ESET
Fundada en 1992, ESET es una compañía global de soluciones de software de seguridad que provee protección de última generación contra amenazas informáticas. La empresa cuenta con oficinas centrales en Bratislava, Eslovaquia, de Coordinación Global en San Diego, California y también sedes en Londres (Reino Unido), Praga (República Checa), Cracovia (Polonia) y Buenos Aires (Argentina).
Además de su producto estrella ESET NOD32 Antivirus, desde el 2007 la compañía ofrece ESET Smart Security, la solución unificada que integra la multipremiada protección proactiva del primero con un firewall y anti-spam. Las soluciones de ESET ofrecen a los clientes corporativos el mayor retorno de la inversión (ROI) de la industria como resultado de una alta tasa de productividad, velocidad de exploración y un uso mínimo de los recursos.
El trabajo de ESET con grandes corporaciones como Canon, Dell, Bridgestone y Microsoft le ha permitido entrar en el Deloitte Technology Fast 500, región Europa, Medio Oriente y África, por cinco años consecutivos.
ESET cuenta también con un largo historial de reconocimientos por parte de prestigiosos laboratorios de la industria: su solución ESET NOD32 logra más premios de Virus Bulletin que ningún otro producto antivirus disponible, detectando consistentemente todos las muestras activas (In-the-Wild) sin generar falsos positivos.
Desde el 2004, ESET opera para la región de América Latina en Buenos Aires, Argentina, donde dispone de un equipo de profesionales capacitados para responder a las demandas del mercado en forma concisa e inmediata y un laboratorio de investigación focalizado en el descubrimiento proactivo de variadas amenazas informáticas.
La importancia de complementar la protección brindada por tecnología líder en detección proactiva de amenazas con una navegación y uso responsable del equipo, junto con el interés de fomentar la concientización de los usuarios en materia de seguridad informática, convierten a las campañas educativas en el pilar de la identidad corporativa de ESET, cuya Gira Antivirus ya ha adquirido renombre propio.Para más información, visite www.eset-la.com