Intego: Προειδοποίηση για νέο Malware για το Mac OS X

[MihalisGR]

Χθες η γνωστή εταιρία λογισμικού ασφαλείας Intego, προειδοποίησε τους χρήστες Mac για την ύπαρξη ενός καινούργιου Trojan horse που εμφανίζεται ως πακέτο εγκατάστασης του Flash Player για το OS X Lion. Η Intego αναφέρει πως το Flashback malware βρίσκεται σε ορισμένες ιστοσελίδες που προσφέρουν έναν σύνδεσμο ή εικονίδιο για την εγκατάσταση του Flash Player. Οι χρήστες του Lion ενδέχεται να ξεγελαστούν με την συγκεκριμένη απάτη, αφού το λειτουργικό δεν περιλαμβάνει αυτόματα την έκδοση του Flash. Στην περίπτωση που οι χρήστες κάνουν κλικ στον προβληματικό σύνδεσμο στο Safari (τρέχοντας παράλληλα τον Mac OS X Installer), το malware απενεργοποιεί κάποιον κώδικα ασφαλείας δικτύου, και μετά διαγράφει το αρχικό πακέτο εγκατάστασης του.

Έπειτα το malware αφού εγκαταστήσει μια dyld βιβλιοθήκη που του επιτρέπει να εισάγει κώδικα στις εφαρμογές που τρέχει ο χρήστης, στέλνει πληροφορίες από τον Mac που έχει εγκατασταθεί σε έναν απομακρυσμένο server, στις οποίες περιλαμβάνεται και η μοναδική διεύθυνση του υπολογιστή MAC και επιτρέπει στο malware να δει αν ο συγκεκριμένος υπολογιστής έχει προσβληθεί. Προς το παρόν η Intego ερευνά τους σκοπούς του συγκεκριμένου malware, με την ονομασία Flashback.

Η χθεσινή ανακοίνωση της Intego είναι η δεύτερη μέσα σε μία εβδομάδα για malware στο Mac OS, αφού την Παρασκευή η εταιρία F-Secure προειδοποίησε για το Trojan-Dropper:OSX/Revir.A, το οποίο εμφανίζεται ως κινεζικής γλώσσας PDF, και με το άνοιγμά του δημιουργείται μια backdoor που επικοινωνεί με απομακρυσμένο server.

Οι χρήστες έχουν στην διάθεσή τους διάφορους τρόπους, προκειμένου να προστατευτούν από τέτοιου είδους απειλές. Ένας τρόπος είναι η απενεργοποίηση της επιλογής "Open Safe Files After Downloading", στην καρτέλα General από τις ρυθμίσεις της εφαρμογής, καθώς και η δημιουργία ανεξάρτητου λογαριασμού χρήστη, χωρίς δικαιώματα administration και φυσικά προσεκτική εγκατάσταση από την πλευρά των χρηστών εφαρμογών, plugins, utilites κ.ο.κ. μόνο από έγκυρες και επιβεβαιωμένες πηγές στο διαδίκτυο.

Η Apple προσπαθεί να διατηρεί αυτόματα ενημερωμένη την λίστα των malware απειλών για το OS X, οπότε παράλληλα φροντίστε να λαμβάνετε τις τελευταίες ενημερώσεις, επιλέγοντας την ρύθμιση "Automatically update safe downloads list", στις ρυθμίσεις Security & Privacy του συστήματος.

[lagoudakis]

παιδια την πατησα;μου εβγαλε πριν λιγο οτι υπαρχει νεα εκδοση του flash σε μια ιστιοσελιδα και το ετρεξα ο ηλιθιος!!!βλεπω τωρα οτι η εκδοση ειναι 10.3.183.10 τι κανω τωρα;

[Topqua]

Μου το εβγαλε κ μενα αυτο το μνμ αλλα δε νομιζω πως ειναι το malware που αναφερεται πιο πανω γιατι εγω δεν εχω Lion κ επισης δε κλικαρα καποιο συνδεσμο απλα μου εμφανιστηκε ο installer του Flash. Δε το εκανα εγκατασταση απο τον installer που μου εμφανισε κ μπηκα στο site της Adobe κ πραγματι η τελευταια εκδοση του Flash ειναι αυτη που αναφερεις lagoudakis, η Adobe Flash Player version 10.3.183.10 Universal Binary for Macs | 6.07 MB

[lagoudakis]

λες;απλα μπηκα σε ενα site και μου εμφανιστηκε ο installer του Flash,δεν θυμαμε αν πατησα εκει που εχει με γκρι το ονομα flash,εγω ο ηλιθιος εκανα απο τον instaler που εβγαλε και οχι απο το site της adobe!!!λες να την εχω πατησει;

[jackc]

Κι εγώ έκανα ένα update σε Flash που μου βγήκε το πρωί, αλλά δε θυμάμαι λεπτομέρειες διότι είμαι στο γραφείο τώρα. Δεν ξέρω αν ήταν πραγματικό update ή malware.

Θα τρέξω ένα VirusBarrier Plus για να δω το παίζει, ελπίζοντας ότι το καλύπτει το συγκεκριμένο malware. Αλλιώς τι άλλες επιλογές έχουμε;

---------- Post added at 18:31 ---------- Previous post was at 18:24 ----------

Μόλις τώρα είδα εδώ, ότι το VirusBarrier (με updated definitions, εννοειται), πιάνει το συγκεκριμένο malware. Αντιγραφω:VirusBarrier X6 protects users from this malware with malware definitions dated September 26, 2011 or later. VirusBarrier X6's real-time scanner will detect the file when it is downloaded, and its Anti-Spyware protection will block any connections to remote servers if a user has installed the Trojan horse. VirusBarrier Express and VirusBarrier Plus, available exclusively from the Mac App Store, detect this malware with malware definitions dated September 26, 2011 or later, but these programs do not have a real-time scanner, due to limitations imposed by the Mac App Store; users should scan their Macs after they have updated to the latest malware definitions, or manually scan any installer packages they have downloaded if they seem suspicious.Συνεπώς, η πρώτη κίνηση μόλις πάω σπίτι είναι να τρέξω το VirusBarrier...

[Sot]

κι εγώ νομίζω ότι την έκανα την πατατιά να τρέξω ένα τέτοιο update ...
Και τώρα τι κάνουμε? Πως μπορούμε να δούμε αν την έχουμε πατήσει?

[MihalisGR]

Πηγαίνετε ~/Library/Preferences/Preferences.dylib για να δείτε αν έχετε το συγκεκριμένο αρχείο. Οπου ~ είναι ο home folder σας. Αν το έχετε τότε έχετε προσβληθεί από το malware.

[Sot]

Οχι δεν υπάρχει τέτοιο αρχείο .... Ευχαριστώ Μιχάλη για τη βοήθεια

[lagoudakis]

dylib ,ετσι ειναι η ονομασια του;σκετα;

[MihalisGR]

dylib ,ετσι ειναι η ονομασια του;σκετα;

Preferences.dylib