De acordo com pesquisadores em segurança da F-Secure e da Kaspersky Lab, uma nova ameaça de engenharia social utiliza um aplicativo em Java para atacar computadores Windows, Linux e Mac.
Segundo um post do analista-sênior da F-Secure, Karmina Aquino, o ataque foi detectado em um site da Colômbia. Quando os usuários o visitavam, era solicitado executar um aplicativo em Java que não continha qualquer certificado autenticado.
Dada a permissão, o aplicativo verifica qual o sistema operacional do usuário - Windows, Mac OS ou Linux - e injeta um arquivo binário malicioso correspondente.
Comentários