Nowy trojan Flashback zagraża użytkownikom Mac OS X
Nowy trojan Flashback zagraża użytkownikom Mac OS X
Flashback to najnowszy przypadek złośliwego oprogramowania, które atakuje system operacyjny Mac OS X. Infekcja tym trojanem następuje po wejściu na odpowiednio spreparowaną stronę WWW. Złośliwe oprogramowanie stara się przeprowadzić atak drive-by download, wykorzystując dwa exploit do znanych luk w Javie.
Jeżeli system ofiary nie jest podatny na te luki, trojan generuje aplet z fałszywym certyfikatem, który jest wystawiony na Apple. Warto zauważyć, że certyfikat dla złośliwego apletu pokazuje się jako niezaufany, a infekcja dojdzie do skutku tylko wtedy, gdy ofiara zaakceptuje ten fałszywy certyfikat.
Java nie jest domyślnie instalowana na systemach Mac OS X Lion (10.7), ale użytkownicy starszych wersji powinni zaktualizować swoje oprogramowanie. Jeszcze lepszym rozwiązaniem jest rozważenie całkowitego wyłączenia Javy w przeglądarkach, aby uniknąć potencjalnych zagrożeń.
Na podstawie: Źródła








