Egy vírussal fertőzött Mac korábban ritkaságnak számított, és ez volt a legjobb érv a Mac és a PC viták között. De mivel a Mac elfogadása az utóbbi években megugrott, elkerülhetetlen volt, hogy az Apple operációs rendszere a hackerek célpontjává váljon.
Az egyik Flashback trójai változatai, amelyek először 2007 -ben bukkantak fel, ma már több mint 600 000 Mac -et érintenek szerte a világon. Az alábbiakban megtudhatja, hogy a gép érintett -e, és megöli a rosszindulatú programokat.
Az orosz víruskereső cég Dr. Web - jelentette be tegnap hogy a Flashback trójai több mint 550 000 Mac számítógépre telepítve van. Órákkal később, Dr. Web rosszindulatú szoftverek elemzője, Sorokin Ivan a Twitteren bejelentette, hogy a szám 600 000 Mac -re emelkedett, ebből 274 fertőzött az Apple szülővárosában, Cupertinóban, Kaliforniában.
A Flashback trójai legújabb változata azokat a Mac -eket célozza, amelyeken a Java Runtime egy régebbi verziója van telepítve. Szerencsére az Apple a hét elején kiad egy frissítést, amely javítja a biztonsági rést, de néhány gép esetében már túl késő volt.
Ars Technica elmagyarázza, hogyan működik a hackelés:
A rosszindulatú programok régebbi verzióihoz hasonlóan a legújabb Flashback változat is számos fertőzött Mac -et keres víruskereső alkalmazásokat, mielőtt létrehozná a botnet vezérlő szerverek listáját, és megkezdené a bejelentkezést velük. Most, hogy a javítás a Java sebezhetőség megszűnt, azonban nincs mentség arra, hogy ne frissítsen - a rosszindulatú program magát telepíti miután feltört vagy rosszindulatú weboldalt keres fel, tehát ha az interneten tartózkodik, akkor valószínűleg a kockázat.
A Terminal alkalmazás megnyitása és a gépelés során megtudhatja, hogy a gépet érinti -e ez:
alapértelmezett értékek: /Applications/Safari.app/Contents/Info LSEnvironment
Ha az alábbi üzenetet kapja: „A (/Applications/Safari.app/Contents/Info, LSEnvironment) domain/alapértelmezett pár nem létezik”, akkor be kell írnia:
alapértelmezett értéke ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
Ha a következő üzenetet kapja: „A (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) domain/alapértelmezett pár nem létezik”, akkor a Mac biztonságban van. Alapvetően a „nem létezik” üzenet azt jelenti, hogy tiszta vagy.
Ha ezen üzeneteken kívül mást is lát, megnézheti Az F-Secure útmutatója a Flashback trójai eltávolítására.
[keresztül Ars Technica]