Penyelidik keselamatan dari Bromium Labs baru-baru ini mendapati bahawa iklan YouTube telah disalahgunakan oleh pengiklan yang berniat jahat untuk mengedarkan malware.

Iklan telah membawa pengguna ke laman web berniat jahat 'Styx Exploit Kit' dan mengeksploitasi kelemahan pihak pelanggan dengan memuat turun malware untuk menjangkiti komputer pengguna dengan Caphaw Banking Trojan.

Proses eksploitasi dipercayai berlaku akibat kelemahan Java (CVE-2013-2460 ), malware mengesan versi Java yang dipasang pada sistem operasi dan mengeksploitasinya.

Oracle telah erbaiki kelemahan Jawa masing-masing pada tahun lepas, Jadi pengguna dinasihatkan supaya menyimpan perisian Java mereka up-to-tarikh dan memasang kemas kini keselamatan terbaru perisian dan sistem operasi.