Ny Flashback OS X Trojan er i naturen, og den kan dræbe OS Xs anti-malware [fidus]

Du kan huske Flashback. En OS X -trojan, som Apple lappede i sidste måned. Virussen forklædte sig som den officielle Adobe Flash Player -installationsprogram og sluttede til en ukendt server for i hemmelighed at downloade og køre usigneret kode.

Ifølge F-Secure, Flashback-trojaneren er tilbage igen i en ny variant, der er i stand til at deaktivere Apples anti-malware-værktøj fra automatisk opdatering.

Tilbageblik. C deaktiverer Apples native anti-malware-værktøj, kaldet XProtect, fra at modtage opdateringer fra Apple, der hjælper OS X med at opdage og ødelægge malware. Ikke alene forhindrer denne særligt grimme adfærd Apple i at opdage trojanens eksistens, men det efterlader også sluserne åbne for andre fremtidige malware -angreb på et kompromitteret system.

Årsagen til, at FlashBack findes, er i øjeblikket ukendt. Alt vi ved er, at trojaneren opretter forbindelse til en uautoriseret vært og downloader/kører ondsindet kode uden brugerens samtykke.

Mens vi venter på, at Apple frigiver en opdatering til bekæmpelse af denne nye variant af Flashback, er det vigtigt for brugerne, at de kun downloader Flash Player fra pålidelige kilder (f.eks. Apple eller Adobe). Det er aldrig klogt at installere programmer fra en ubekræftet kilde, især når de kræver en administrativ adgangskode for at køre.

(via MacTrast)