Nowy trojan Flashback OS X jest na wolności i może zabić oprogramowanie antywirusowe OS X [oszustwa]
Możesz przypomnieć sobie Flashback. Trojan OS X, który Apple załatał w zeszłym miesiącu. Wirus podszywał się pod oficjalny instalator Adobe Flash Player i łączył się z nieznanym serwerem, aby potajemnie pobrać i uruchomić niepodpisany kod.
Według F-Secure, trojan Flashback powraca w nowym wariancie, który jest w stanie wyłączyć automatyczne aktualizowanie narzędzia Apple do zwalczania złośliwego oprogramowania.
Wspomnienie. C wyłącza natywne narzędzie Apple do ochrony przed złośliwym oprogramowaniem, zwane XProtect, przed otrzymywaniem aktualizacji od Apple, które pomagają systemowi OS X wykrywać i niszczyć złośliwe oprogramowanie. To szczególnie nieprzyjemne zachowanie nie tylko powstrzymuje Apple przed wykryciem istnienia trojana, ale także pozostawia otwarte wrota dla innych przyszłych ataków złośliwego oprogramowania na zaatakowany system.
Powód istnienia FlashBack jest obecnie nieznany. Wiemy tylko, że trojan łączy się z nieautoryzowanym hostem i pobiera/uruchamia złośliwy kod bez zgody użytkownika.
Chociaż czekamy, aż Apple wyda aktualizację zwalczającą ten nowy wariant Flashback, ważne jest, aby użytkownicy pobierali Flash Playera tylko z zaufanych źródeł (takich jak Apple lub Adobe). Instalowanie programów z niezweryfikowanego źródła nigdy nie jest rozsądne, zwłaszcza gdy wymagają one hasła administracyjnego do uruchomienia.
(przez MacTrast)
