Java零日攻击来袭 趋势科技建议用户应加速修补进程

　　近日，全球服务器安全、虚拟化及云计算安全的领导厂商趋势科技采用云安全技术(Smart Protection Network)持续监控到黑客利用Java漏洞进行攻击的网络犯罪事件。鉴于Java程序在个人和企业用户中的高普及率，趋势科技建议用户在家或是工作场景中都应保持警惕，并及时更新补丁程序，以免遭遇数据泄露，成为黑客的傀儡。

　　甲骨文在8月30日释出了Java 7的漏洞修复补丁，但在当天就被荷兰网络安全公司发现了新的漏洞，再次陷入补丁危机。该漏洞如同此前零日攻击中被利用的漏洞一样，可以完全绕过Java的沙盒保护机制，可能导致 Java用户的电脑轻易被黑客控制。与此同时，趋势科技安全专家发现，利用Java一系列漏洞在网站挂马攻击的行动已经在互联网上出现，而装有Java组件(JDK/JRE)的浏览器在访问恶意网页时，会被轻易地植入木马程序。零日攻击的网络威胁从来就没有走开，并且此次Java漏洞的漏洞代码已被公开，亦将被写入到一些黑客工具中，因此受感染的Windows和苹果Mac操作系统的用户范围将进一步扩大。

　　趋势科技(中国区)技术总监蔡昇钦表示：“针对此阶段Java漏洞攻击，对于没有安装防毒系统的个人用户来讲，首先要清楚Java和JavaScript的区别，因为两者因为历史原因实在太容易让人混淆了。其次，带有漏洞的Java 1.7版本的程序已经默认被安装到微软最新的Windows操作系统中，在修补程序还没被公布出前，最好的作法就是直接在浏览器里停用Java程序。而针对企业环境中大量使用的Java程序的业务系统，很多企业用户是无法停用Java的，所以使用更完整和便捷的安全解决方案，才是能够有效防止此类攻击的最佳策略。”

　　此次Java零日攻击事件可谓一波未平一波又起，一直以来被趋势科技安全研究人员紧密关注的“Nitro Attack”网络间谍活动，已经开始制作出专门针对中国目标的后门程序。该漏洞攻击包(被称为Gondad或KaiXin)可以从一些黑客网络社区获取，然后通过BlackHole漏洞攻击，并与商业网络犯罪活动结合起来。蔡昇钦表示：“在许多媒体报道中，很少有人关注Java 漏洞对企业的影响，但这种零日攻击漏洞会被黑客快速利用起来，并增加了企业用户进行安全防护的难度。事实表明，卸载Java程序会让一些企业中的IT信息系统瘫痪。尤其是在没有获得补丁程序的情况下，黑客会利用此次漏洞，发送包含恶意代码的邮件，采用高级可持续威胁(Advanced Persistent Threat，简写APT)的方式攻入企业内部的弱点，进而窃取有价值的商业数据。趋势科技的用户可以通过趋势科技云安全 Smart Protection Network 主动式云端拦截技术来侦测和删除相关的恶意文件，它可以在恶意邮件抵达使用者邮箱前就加以封锁。”

　　针对个人用户而言，采用趋势科技云安全技术(Smart Protection Network)为技术后盾的PC-cillin 2012，可以有效地发现并拦截那些利用Java漏洞的恶意网址，并扫描和过滤掉带有自动下载恶意程序的钓鱼邮件。显然Java技术是全球最主流与应用最广泛的开发语言，除了个人用户之外，被广泛应用于企业商用程序开发环境，这包括很多企业中常用的财务软件与办公自动化软件。

　　而面对Java 7漏洞，企业应该在其客户端系统中增加更新Java的优化措施，安装和部署网络版的防毒程序，以防止系统被黑客利用漏洞。趋势科技已经发现包括FLASH_UPDATE.exe(被侦测为BKDR_POISON.BLW)在内的大量恶意攻击程序已经感染到一些企业的服务器资源，而采用Deep Security的用户可以利用制定安全规则来防护这次的Java漏洞攻击。同时，如果企业用户怀疑已经成了此次Java漏洞的受害者，用户也可以通过趋势科技的威胁发现设备TDA,在监控网络流量的前提下，发现APT攻击已经侵入内部的证据。