Waren lange tijd beveiligingslekken in Internet Explorer, Adobe Reader en Flash Player het favoriete doelwit van aanvallers, in 2012 was Java de meest aangevallen applicatie. Dat meldt het Russische anti-virusbedrijf Kaspersky Lab. Maar liefst 50% van alle aanvallen die de virusbestrijder detecteerde waren tegen Java gericht. Het gaat dan om exploit-aanvallen, waarbij wordt geprobeerd ongepatchte computers te infecteren.

Het bezoeken van een kwaadaardige of gehackte website is in dit geval voldoende, waarna er automatisch malware wordt geïnstalleerd. De beste bescherming tegen dit soort aanvallen is nog altijd het installeren van beveiligingsupdates. Dat geldt niet alleen voor Java, ook voor Adobe Reader is dit belangrijk, aangezien de PDF-lezer met 28% nog steeds een voornaam doelwit is.

Exploits
Het aantal aanvallen op Adobe Reader nam echter wel af ten opzichte van 2011. Volgens Kaspersky komt dit doordat Adobe zich meer richt op het aanpakken van lekken in de nieuwste versie. Daarnaast zijn er ook tools verschenen die misbruik lastiger te maken, waardoor er minder nieuwe exploits verschenen.

Exploits voor Windows en Internet Explorer staan op de derde plek, maar met slechts 3%. Het gaat dan ook om exploits voor oudere kwetsbaarheden, onder andere uit 2004 en 2010.

Exploits voor Android-toestellen komen met 2% op de vierde plek. Het gaat dan onder andere om kwaadaardige apps die gebruikers op hun computer en smartphone downloaden en daar worden gedetecteerd. Via deze Android-exploits kunnen aanvallers het mobiele apparaat volledig overnemen.