Разработчици на антивирусни програми от руската фирма “Doctor Web” съобщиха, че са открили нова модификация на вирусна програма, която заразява компютрите Apple. За разлика от познатите досега “троянци” за OS X,новата версия на вируса BackDoor.Flashback се разпростанява поради уязвимостта на виртуалната машина Java, с кодово название CVE-2011-3544.

Вредният код проверява търсещия компютър и след като разпознае системата OS X, зарежда няколко приложения на java. При това самата страница изписва в прозореца на браузъра «Loading…. Please wait…».

Ето как изглежда фрагмент от заразена страница, чрез която на Мак-овете се прехвърля новия “троянец”.

 

 

 

 

 

 

 

 

 

 

 

От “Лабораторията на Касперски” на свой ред съобщават, че при тях този вирус е известен като
Trojan-Downloader.OSX.Flashfake.i – и има още 8 разновидности. Появил се е през септември 2011-та и до днес непрекъснато се обновява. Те препопоръчват на Мак-овете да се инсталира LittleSnitch, която представлява обикновен файъруол за OS.

От: