Uma vulnerabilidade aproveitando a máquina virtual do JAVA já estava com algum burburinho ultimamente, mas agora é oficial. Com um estudo, descobriu-se que pelo menos meio milhão de Macs podem estar infectados – mais de 50% nos Estados Unidos.
O vírus imita um update para o Flash Player. Ele faz um download de um bot chamado de Trojan-Downloader.OSX.Flashfake.ab. O programa serve para baixar e executar novos trojans.
O programa gera domínios aleatórios, os registra e transforma em mais uma torrente de bots. Assim, mais pessoas podem fazer o download por engano.
A dica para evitar o problema é fazer sua atualização de sistema (a Apple já corrigiu a falha) ou mesmo remover sua máquina virtual do JAVA.
(via)
