Java-backdoor infecteert Linux, Mac en Windows

24-10-2011,10:30 doorRedactie

Java is niet alleen de populairste manier om ongepatchte systemen te infecteren, in de toekomst zal het ook de motor van veel malware zijn, iets waar virusscanners nog moeite mee hebben. Java-exploits zijn voor veel cybercriminelen de favoriete software om aan te vallen, omdat veel gebruikers hun Java installatie niet updaten, of niet eens weten dat ze de software geïnstalleerd hebben. Opmerkelijk genoeg is er nog niet veel Java-malware in omloop, zoals backdoors, Trojaanse paarden en spyware, maar dat is aan het veranderen, zegt Kurt Baumgartner van Kaspersky Lab.

Onlangs werd er door de Russische virusbestrijder een nieuwe < Java-backdoor ontdekt, die geen enkele virusscanner op VirusTotal.com detecteerde. De malware kan via Twitter communiceren, DDoS-aanvallen uitvoeren, de locatie van de besmette systemen versturen en aanvullende malware installeren.

Linux en Mac
Naast Windows systemen kan de malware ook Linux en Mac OS X systemen infecteren. De bot is namelijk "cross platform", laat Baumgartner weten. Het Jar-bestand is slechts 131KB groot en zou technisch goed in elkaar zitten, "Met dit soort exemplaren verwachten meer Java-malware te zien dan alleen de gebruikelijke lijst van Java-exploits."

Steve Jobs liefdadigheidsinstelling blijkt internetscam

RSA-aanvallers hackten 760 organisaties

Reacties

24-10-2011,

11:26 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

Werkt deze Java-Backdoor ook op OpenJDK ?
VZIW niet !

12:22 door

Krakatau

http://www.symantec.com/connect/articles/antivirus-concerns-xp-and-net-environments
Antivirus Concerns in XP and .NET Environments
...
The .NET execution framework reminds many people of Java's model. In order for a Java applet to run, it must be executed in a Java Virtual Machine (JVM) environment. .NET executables (regular Windows 32-bit Portable Executables) run on top of a similar environment called the Common Language Runtime or CLR. This is what you are installing when you install the Microsoft .NET Framework component.
...
I bring up this comparison because .NET is more complex than Java, and complexity doesn't mix well with security. I often hear that Java is very secure because it has only had one widespread in-the-wild exploit. I love Java and the people who designed it did so with security as top priority. But the truth is that Java has had dozens of security holes patched since its release. Just because the white-hatters are the ones finding them doesn't make it a secure platform. Many Java exploits have been found by breaking assumptions between its mesh of interoperating components. See, in order for Java security to work, all the components must work 100% of the time. If one fails, they all fail. Because .NET's execution model is roughly similar, it isn't a hard stretch to believe that many holes will be found in .NET.

Onder Linux is er de open source .NET implementation Mono waarmee cross platform .NET application ondersteuning een feit is.

Laatst gewijzigd: 24-10-2011, 12:25

16:19 door

AlexK

Door Anoniem: Werkt deze Java-Backdoor ook op OpenJDK ?
VZIW niet !

Allicht niet. De JDK is geen runtime.

Dat daargelaten, de in het artikel genoemde malware is niet per se de enige die rondwaart - het is heel goed mogelijk dat als er een variant is die niet op JRE 1.6 draait, die nog altijd op 1.5 of (zo u wilt) op alternatieve JVMs _wel_ draait. Denken dat je veilig bent omdat je OpenJDK draait in plaats van Oracle Hotspot is ronduit dom.

16:39 door

Door Krakatau:

Wat is nu precies het argument? Waarom trek je .Net er nu bij?

26-10-2011,

11:21 door

Door AlexK:

Allicht niet. De JDK is geen runtime.

Het helpt misschien als je weet waar je het over hebt. Hoewel JDK (Java Development Kit) een ontwikkelomgeving is, is OpenJDK de naam voor de Open Source implementatie van Java, inclusief runtime en wat verder niet. Je opmerking slaat de plank dus aardig mis.

Overigens heeft Oracle recent besloten om hun licentie aan te passen waardoor hun versie van Java niet meer meegeleverd mag worden met Open Source distro's. Bij Debian heeft dit er al toe geleidt dat ze de sun-java6 (de package name voor Oracle Java) pakketten uit hun repository hebben verwijderd en aanraden over te stappen op OpenJDK. Het probleem is echter dat er aardig wat applicaties zijn die enkel goed werken onder Oracle Java.

Dit heeft tot gevolg dat veel beheerders geen andere keuze hebben dan door te blijven draaien op de laats nog beschikbare versie van sun-java6 en geen security updates uit kunnen voeren. Resultaat: al deze machines zijn vatbaar voor alle gaten die Oracle vanaf update 29 repareert en dit enkel omdat men het nodig vond om de licentie aan te passen tijdens de product live cycle van Java (1.)6.

Wat mij betreft is Oracle daarmee aansprakelijk voor de zooi die ze met hun beslissing gecreëerd hebben. Hoewel ik OSS toejuich en niets liever zie dan mensen overstappen op OpenJDK, denk ik dat wat Oracle hier gedaan heeft ronduit onverantwoord en zelf gevaarlijk is. Maar goed, wat dat valt te verwachten van een criminele organisatie. Ik hoop dat ze nog heel veel spijt van hun beslissing gaan krijgen.

E-mail:
Wachtwoord:
Blijf 30 dagen ingelogd
Wachtwoord kwijt? Account aanmaken

Login