Flashback Mac Trojan er tilbake, med en hevn [Nyheter]
Lås opp dine Fordeler og skjul dine Airs, fordi det viser seg at en av de mer beryktede Mac-trojanene er tilbake i handling. Ny trojan for Mac deaktiverer XProtect Auto Update [Nyheter] Ny trojan for Mac deaktiverer XProtect Auto Update [News] En trojan har nylig laget runder for Mac som syntes å være en oppdatering for Flash, men var faktisk et stykke ondsinnet programvare kalt Flashback.A. Apple har siden oppdatert XProtect for å blokkere dette farlige ... Les mer, skjule seg selv som en ny Flash Player for Mac. Det ble snart identifisert av sikkerhetsforskere og varslingen ble reist, men nå er det tilbake og prøver ikke en, men tre forskjellige taktikker for å installere seg på en brukers Mac.
Først opp er et par Java sårbarheter. Hvis de allerede er patched, forsøker trojanen å finne sårbarhet i brukeren i stedet. Den viser en digital signatur som tilsynelatende tilhører Apple, og ber om tilgang til datamaskinen. Det er noen få ting fisket om dette, men den gjennomsnittlige brukeren er usannsynlig å plukke opp på dem. Mange mennesker, spesielt hvis de er trette eller distrahert, kan enkelt klikke “Fortsette” uten å innse.
Hvis det er installert, går Flashback tilbake til sine gamle triks med å lete etter brukernavn og passord. Det er spesifikt rettet mot bank nettsteder, uten tvil søker informasjon nyttig for identitetstyveri.
La oss nå snakke om de gode nyhetene. Denne versjonen av Flashback forsøker forsiktig å unngå systemer som har et antivirusprogram installert, så den eneste tilstedeværelsen av sikkerhetsprogramvare. De tre øverste sikkerhetsapplikasjonene for å beskytte Mac-en. De topp 3 sikkerhetsapplikasjonene for å beskytte Mac-leseren er en velsignelse. I tillegg vil metoden som brukes av denne trojanen til å fange opp og rapportere passord, føre til at noen programvare som krever nettverksadgang, for eksempel Skype, skal krasje. Dette kan gi deg heads-up.
Kilde: Intego Mac Security Blog
Utforsk mer om: Trojan Horse.