ALERTA: Malware se hace pasar por parche de Java

Java sigue siendo noticia ante los graves problemas de seguridad que se están produciendo en los últimos días.

Los ciberdelincuentes se agarran a un clavo ardiendo, en esta ocasión utilizan las vulnerabilidades que están apareciendo continuamente en Java para lanzar un “falso parche” para el ZERO-Day de Java.

Parece ser que los ciberdelincuentes en está ocasión esconden sus “herramientas” maquillandolas como si de una actualización legítima de Java se tratase y que soluciona las vulnerabilidades de los ZERO-DAY aparecidos en los último días.

Lo que consiguen con ello es engañar a los usuarios que de forma inconsciente se descargan un malware que instalan en sus ordenadores, pensando que es una actualización de Java, al utilizar técnicas de ingeniería social y usar, como gancho, a la empresa responsable de subsanar las vulnerabilidades.

 Fuente