De Flashback-malware die zo'n 700.000 Macs wist te infecteren, liet gebruikers met rust als ze Microsoft software of Skype hadden geïnstalleerd. Dat blijkt uit onderzoek van het Russische anti-virusbedrijf Kaspersky Lab. De malware dook vorig jaar voor het eerst op, toen het zich via social engineering verspreidde. Gebruikers werd gevraagd of ze een update voor Adobe Flash Player wilden installeren. In februari van dit jaar werden er voor het eerst lekken in Java gebruikt om Mac-computers automatisch te infecteren.

Daardoor was het bezoeken van een gehackte website voldoende om besmet te raken. Het zou voornamelijk om gehackte WordPress blogs gaan waarop de exploit werd verstopt. In totaal zouden tussen de 30.000 en 100.000 websites zijn gehackt en voorzien van code om bezoekers via Java-lekken te infecteren.

Java-lekken die een logisch doelwit zijn. Apple blijkt namelijk al jarenlang de kwetsbaarheden zeer traag te patchen. Zo publiceerde Oracle op 14 april 2009 een update, terwijl Apple dezelfde update pas op 15 juni 2009 voor Mac uitbracht. Vorig jaar verscheen een Oracle update op 18 oktober, Apple volgde pas op 8 november. Dit jaar was het raak op 14 februari. Apple beschermde Mac-gebruikers tussen 3 en 12 april. Al deze drie lekken worden nu toegepast door cybercriminelen.

Microsoft
Het nieuwste Java-lek dat de aanvallers misbruiken is CVE2012-0507. De installatieprocedure van de Flashback-malware werd hiervoor ook aangepast. Het installatieprogramma dat zich via het Java-lek op de computer plaatste, vroeg de gebruiker om het root-wachtwoord. Als de gebruiker hiervoor zou vallen, werd er een module geïnstalleerd die het verkeer van de gebruiker onderschept en websites vervangt.

Als de gebruiker het root-wachtwoord niet invoert, gebruikt het installatieprogramma een andere manier om de malware te installeren. Hierbij wordt echter eerst gecontroleerd of Microsoft Word, Microsoft Office 2008, Microsoft 2011 of Skype geïnstalleerd zijn. Is dit het geval, dan stopt het installatieprogramma en verwijdert zichzelf van het systeem.