Internetwatch】新たなJavaアプレットマルウェア、実行環境に応じてMacとWindowsの両対応

Java SEのリモートランタイム環境に存在するDoSの脆弱性（CVE-2012-0507）を悪用するという攻撃経路は従来と同じだが、Javaアプレットが実行環境のOSをチェックし、その後、OSに応じたマルウェアをダウンロードするのが特徴。

http://internet.watch.impress.co.jp/docs/news/20120424_528908.html

シマンテックブログ
http://www.symantec.com/connect/blogs/both-mac-and-windows-are-targeted-once