Meer dan 90% van alle computers die via 'drive-by downloads' met malware besmet raken, wordt geïnfecteerd door onveilige versies van Java. Bij een drive-by download plaatst een aanvaller exploitcode of een verwijzing hiernaar op een gehackte of kwaadaardige website. Deze code detecteert of bezoekers van de website ongepatchte en kwetsbare software gebruiken.

Zodra dit het geval is, kan de exploitcode via een beveiligingslek in bijvoorbeeld Java, Adobe Reader of Flash Player de computer met malware infecteren. Volgens het Spaanse anti-virusbedrijf Panda Security vinden de meeste infecties tegenwoordig plaats via drive-by downloads. "Meer dan 90% hiervan gebeurt via Java-lekken in de browser", aldus de virusbestrijder.

Ransomware
Ook de meeste infecties via politievirussen vinden plaats via Java-lekken. Politievirussen, ook wel ransomware genoemd, vergrendelen de computer en tonen een waarschuwing dat de computergebruiker een misdrijf heeft begaan. Vervolgens moet er een bedrag worden betaald om de computer te ontgrendelen.

"Wat is de beste manier om deze infecties te voorkomen? Dat is eenvoudig: verwijder gewoon Java uit de browser. Als je Java in de browser toch voor een applicatie nodig hebt, gebruik dan een andere browser die je speciaal voor deze taak gebruikt", laat het anti-virusbedrijf weten.

Arrestatie
In december werd volgens Panda het hoofd van een cyberbende in Dubai gearresteerd. Deze bende hield zich bezig met het verspreiden van ransomware. "Als dit echt de enige was die achter het politievirus zat, zoals sommige bronnen rapporteerden, zouden de infecties moeten zijn gestopt, of op z'n minst afgenomen", merkt de virusbestrijder op. Dat blijkt echter allesbehalve het geval.