كشف یك به روز رسانی جعلی برای جاوا

مرکز ماهر - شركت امنیتی ترند میكرو، برنامه مخربی را كشف كرده است كه در قالب آخرین اصلاحیه جاوا ظاهر می‌شود.

شركت امنیتی ترند میكرو، برنامه مخربی را كشف كرده است كه با عنوان آخرین اصلاحیه جاوا ظاهر می شود.

روز یكشنبه شركت اوراكل دو اصلاحیه فوری برای زبان برنامه نویسی جاوا و پلت فرم برنامه كاربردی خود منتشر كرد.

این برنامه‌ها بر روی میلیون‌ها كامپیوتر در سراسر جهان نصب می‌باشند.

آخرین نسخه جاوا، به روز رسانی ۱۱ است. شركت ترند میكرو در وبلاگ خود نوشت: در حال حاضر این شركت یك به روز رسانی جعلی را برای جاوا كشف كرده است.

اگر كاربر این به روز رسانی جعلی را نصب نماید، یك برنامه راه نفوذ مخفی مخرب دانلود می شود.

Paul Pajares از شركت ترند میكرو اظهار داشت: زمانیكه برنامه دانلود شده اجرا شود، برنامه راه نفوذ مخفی به یك سرور راه دور متصل می شود و به مهاجم این امكان را می دهد كه كنترل كامپیوتر آلوده شده را در اختیار بگیرد.

هكرها اغلب بدافزارها را در قالب یك نرم افزار معتبر به روز رسانی نمایش می دهند. در این مورد، به روز رسانی جعلی از آسیب پذیری كه در جاوا وجود دارد، سوء استفاده نكرده است. هكرها تنها كاربر را به دانلود یك بدافزار ترغیب می كنند.

Pajares نوشت: استفاده از به روز رسانی جعلی یك نرم افزار یك روش قدیمی مهندسی اجتماعی است. این اولین باری نیست كه مجرمان سایبری از به روز رسانی یك نرم افزار سوء استفاده می كنند.

Pajares به كاربران توصیه می كند كه به روز رسانی های جاوا را تنها از طریق وب سایت اوراكل دانلود نمایند.

شركت ترند میكرو و بسیاری از شركت های امنیتی و متخصصان به كاربران توصیه می كنند كه در صورتی كه به جاوا نیاز ندارید، آن را غیرفعال نمایید.