Malware baseado em Java afeta Windows, Mac e Linux

Pesquisadores do Kaspersky Lab recentemente analisaram um pedaço de um malware que afeta os três sistemas operacionais mais populares do mercado – Windows, Mac e Linux. A única coisa da qual a praga virtual precisa para comprometer os computadores é que eles executem uma versão falha do Java↳Java42 conteúdosNovidades do Java 26 (para desenvolvedores)Dev (Back & Front) · mar 2026Visual Studio Code para Java: o guia completo (dicas, configuração e extensões)Dev (Back & Front) · out 2025Quarkus: Modernizando a linguagem Java para a era da nuvemDev (Back & Front) · nov 2020Ver tudo em Dev (Back & Front) →.

O trojan é escrito completamente em Java e explora uma vulnerabilidade não-especificada (CVE-2013-2465) no componente JRE no Oracle↳Oracle22 conteúdosOracle lança Java 26 para aumentar produtividade de desenvolvedoresDev (Back & Front) · mar 2026Oracle oferece o primeiro cluster de computação em nuvem em escala ZettaDevSecOps · jan 2025Oracle abre inscrições para o ONE, programa gratuito de formação em tecnologia e inteligência artificialData · dez 2024Ver tudo em Data → Java SE 7 Update 21 e anteriores, 6 Update 45 e anteriores, e 5.0 Update 45 e anteriores.

Quando o malware é lançado, ele se copia para o diretório home do usuário e se configura para ser rodado toda vez que o sistema for reinicializado. Em seguida, ele contata o servidor IRC dos botmasters via protocolo do IRC e se identifica por meio de um identificador único que ele próprio gerou.

O principal objetivo do malware é fazer as máquinas infectadas flodarem endereços IP específicos com requisições de um canal IRC pré-definido. Os botmasters simplesmente têm que definir o endereço do computador a ser atacado, o número da porta, a duração do ataque e o número de threads que serão usadas.

Com informações de Help Net Security