Blog de ciberseguridad
Cuidado, páginas web famosas e importantes también pueden tener malware
No solo necesitan protección quienes visitan páginas peligrosas. También una web conocida y aparentemente fiable puede verse comprometida. Los visitantes de samsungimaging.net, el blog de Samsung Smart Camera, comprobaron cómo Avast los protegió frente a una amenaza.
Avast empezó a detectar contenido Java malicioso en esa página.
El código malicioso detectado
El archivo fue identificado como Gondvv.class y detectado como Java:CVE-2012-0507 y Java:CVE-2012-4681, un exploit de día cero que afectaba a JRE 1.7.
Cómo se alojaba la amenaza
En el código HTML de samsungimaging.net se encontró un applet que cargaba JavaX.jar. Este archivo contenía Gondzz.class y Gondvv.class, utilizados para atacar el ordenador del usuario.
El caso demuestra que una solución de seguridad debe proteger también durante la navegación por sitios conocidos, ya que ningún dominio está completamente a salvo de una intrusión.