Яндекс запустил поведенческий детектор вредоносного кода для Java

Поисковик Яндекс с запустил особый поведенческий детектор, разрешающий обнаруживать сайты, распространяющие вредоносный код для Java-приложений, информирует команда надёжного поиска Яндекса на своем блоге.

Более чем в 2/3 случаях страшные сайты передают компьютеры пользователей, загружая в браузер вредоносные Java-апплеты. В случае если на компьютере нет виртуальной автомобили Java, заражённый сайт «заботливо» предложит установить её версию с уязвимостью, после чего повторно атакует компьютер пользователя.

Детектор разрешает обнаружить зашифрованный вредоносный код, что применяет самые популярные на сегодня уязвимости JRE. В следствии В первую очередь февраля было найдено более четырех тысяч зараженных сайтов, суммарная посещаемость которых до заражения достигала 1,5 млн. пользователей в день.

Чтобы избежать заражения, команда надёжного поиска Яндекса рекомендует:

Применять актуальные предположения ПО, непременно обновлять Java и другие плагины; отключить в браузере запуск Java-апплетов по умолчанию, и подтверждать их запуск лишь для доверенных сайтов; применять простые антивирусы и смотреть за регулярностью обновления противовирусных баз; ознакомиться с рекомендациями Яндекса по безопасности в Сети и направляться им.