Er verschijnt een nieuwe versie van de Flashback-malware, die vrijwel elke Mac infecteert

  Hoewel velen dachten dat de door Flashback veroorzaakte problemen slechts een lelijke herinnering bleven, is het hier Intego ontdekt een nieuwe versie van de malware die zoveel problemen veroorzaakte. De nieuwe versie heet Flashback.S en maakt gebruik van Java-kwetsbaarheden om Macs te infecteren, maar zorgt ervoor dat er geen misbruik wordt gemaakt van computers waarop VirusBarrier X6-, Xcode- of Little Snitch-applicaties zijn geïnstalleerd. Zodra de malware de Mac infecteert, verwijdert deze de bestanden die voor de infectie zijn gebruikt en geeft hij volledige toegang tot uw Mac.

Intego heeft een nieuwe variant van de Flashback-malware ontdekt, Flashback.S, die nog steeds gebruik maakt van een Java-kwetsbaarheid die Apple heeft gepatcht. Er is geen wachtwoord vereist om deze variant te installeren en de bestanden worden in de thuismap van de gebruiker geplaatst, op de volgende locaties:

• ~/Bibliotheek/LaunchAgents/com.java.update.plist
• ~/.jupdate

Vervolgens worden alle bestanden en mappen in ~/Library/Caches/Java/cache verwijderd om de applet van de geïnfecteerde Mac te verwijderen en detectie of voorbeeldherstel te voorkomen.

  Deze versie van de malware heeft uiteraard geen wachtwoord nodig om je Mac te infecteren en maakt gebruik van een kwetsbaarheid die al door Apple is geblokkeerd, dus in theorie zou je beschermd moeten zijn als je de nieuwste updates voor Mac OS X hebt gemaakt. Ik weet niet hoe veel Macs zijn echt geïnfecteerd, maar de "telenovela" Flashback lijkt er een te zijn die niet alleen achter onafhankelijke hackers zit.