Κυκλοφορεί νεότερη έκδοση malware για το Mac OS X

[MihalisGR]

trojan-downloader_osx_flashback_b_installer.png
Όπως αναφέρει η εταιρία F-Secure, μια νεότερη πιο "τρομακτική" έκδοση ενός malware της μορφής trojan horse κυκλοφορεί για το Mac OS X. Το συγκεκριμένο malware παρουσιάζεται και πάλι ως πρόγραμμα εγκατάστασης του Flash, ενώ όπως είχαμε ενημερώσει τον περασμένο μήνα τους χρήστες, ένα παρόμοιο malware που εμφανιζόταν ως Flash installer, απείλησε τους υπολογιστές Mac. Η νεότερη έκδοση του συγκεκριμένου trojan, θα εγκατασταθεί στο λειτουργικό μόνο εφόσον ο χρήστης ξεγελαστεί και προχωρήσει στην εγκατάσταση του flash installer. Τα άσχημα νέα με το συγκεκριμένο malware, είναι πως αν εγκατασταθεί, θα απενεργοποιήσει την αυτόματες αναβαθμίσεις των malware που περιλαμβάνονται στην ασφάλεια του λειτουργικού.

Ο τρόπος που ενεργεί ένα trojan horse είναι να ξεγελάσει τον χρήστη, στην συγκεκριμένη περίπτωση μεταμφιεσμένο ως εγκαταστάτης του Flash Player, προκειμένου να αποδεχθεί την εγκατάστασή του. Η προηγούμενη παρόμοια έκδοση του malware, έστελνε πληροφορίες του υπολογιστή σε έναν απομακρυσμένο server. Αν ο χρήστης ξεγελαστεί και εγκαταστήσει το νεότερο malware Trojan-Downloader:OSX/Flashback.C (η εγκατάσταση θα ζητήσει το συνθηματικό του Administrator), αυτό θα προχωρήσει στην διαγραφή των απαραίτητων αρχείων για την προαναφερθείσα λειτουργία ασφαλείας της Apple. Απενεργοποιώντας τα συγκεκριμένα αρχεία, το malware προσπαθεί να βεβαιωθεί ότι ο Mac δεν θα γνωρίζει πλέον για νεότερες αναβαθμίσεις που θα κάνει η Apple για κακόβουλο λογισμικό.

Η F-Secure προσφέρει οδηγίες αφαίρεσης του trojan horse για την περίπτωση που θεωρείτε ότι έχει προσβληθεί το σύστημά σας. Ρίξτε μια ματιά στην σχετική σελίδα της εταιρίας, αν και οι χρήστες που δεν έχουν εγκαταστήσει πρόσφατα τον Flash Player δεν θα πρέπει να ανησυχούν, όσο εκείνοι που κατέβασαν τον installer από άλλες πηγές εκτός της ιστοσελίδας της Adobe.

[Alex0077]

Ποιο πρόγραμμα προτείνετε για προστασία από τέτοια;

[MihalisGR]

Το πρόγραμμα που προτείνουμε είναι... το μυαλό μας. Όχι στην εγκατάσταση εφαρμογών, utilities κ.α. από ιστοσελίδες που δεν γνωρίζουμε την προέλευσή τους, προμήθεια των εφαρμογών μας μόνο από επιβεβαιωμένες πηγές, προσεχτική πλοήγηση στο διαδίκτυο, δημιουργία λογαριασμού χωρίς administrative δικαιώματα για την καθημερινή χρήση, και δεν χρειάζεται κανένα antivirus. Τουλάχιστον όχι ακόμη.

[skiabox]

Τσέκαρα τα 2 αρχεία για καλό και για κακό αλλά δε βρήκα τον επικίνδυνο κώδικα μέσα.

[spg100]

Εάν προς στιγμή τρομάξα γιατι μου βγήκε ο κανονικός adobe flash player για update ευτυχώς είμαι οκ. Τις αλλαγές στο plist του safari δεν τις έχω.


Sent using Tapatalk

[yamalube69]

Θέλω βοήθεια για το πώς βρίσκω τα 2 αρχεία για να ελέγξω αν εγκατέστησα τον ιο, γιατί πρίν λίγο έκανα ενα install που μου βγήκε για το flash player και έχω τρομάξει..

[chrisv]

Ίσως να βοηθούσε η απενεργοποίηση από το system preferences του flash player της επιλογής για αυτόματη αναβάθμιση. Μπορεί ο χρήστης να κάνει την αναβάθμιση κατά το δοκούν, οπού η επιλογή check now μεταφέρει το χρήστη αμέσως στην σχετική σελίδα της adobe.

[MihalisGR]

Θέλω βοήθεια για το πώς βρίσκω τα 2 αρχεία για να ελέγξω αν εγκατέστησα τον ιο, γιατί πρίν λίγο έκανα ενα install που μου βγήκε για το flash player και έχω τρομάξει..

Διάβασες τις σχετικές οδηγίες στις οποίες παραπέμπει το άρθρο;

[lagoudakis]

Ίσως να βοηθούσε η απενεργοποίηση από το system preferences του flash player της επιλογής για αυτόματη αναβάθμιση. Μπορεί ο χρήστης να κάνει την αναβάθμιση κατά το δοκούν, οπού η επιλογή check now μεταφέρει το χρήστη αμέσως στην σχετική σελίδα της adobe.

Το καλυτερο αυτο ειναι

[Katana]

Εγώ διάβασα την σελίδα της F-Secure αλλά δεν κατάλαβα τι ακριβώς πρέπει να ελέγξω. Και εγώ έκανα ένα flash update πριν 1 βδομάδα, λογικά δεν ήταν ο ιος.