Flashback.C, il trojan che infetta i Mac

Si spaccia per un aggiornamento del Flash Player di Adobe e invece disattiva le protezioni di OS X, aprendo una backdoor.



[ZEUS News - www.zeusnews.it - 21-10-2011]

Flashback.C trojan Mac OS X

L'ultima minaccia per gli utenti di Mac OS X è stata individuata da F-Secure e si chiama OSX Flashback.C.

È un malware che si spaccia per un aggiornamento del Flash Player di Adobe. Se l'utente ci casca e installa il finto aggiornamento, porta sul proprio Mac un trojan che, come prima cosa, disabilita le protezioni del sistema.

La prima vittima di Flashback.C è infatti XProtect, il componente anti-malware di Apple, che viene disattivato.

Il passo successivo è l'apertura di una backdoor che gli permette di connettersi a un computer remoto dal quale aspetta di ricevere istruzioni.

Pare che per ora non ci sia nessuno a impartire ordini al malware, ma è solo questione di tempo; inoltre già si segnalano nuove varianti del trojan che si comportano in maniera analoga ma rispondono a padroni diversi.

Dato che Flashback.C richiede la collaborazione dell'utente per poter infettare il computer, la prima difesa consiste nel diffidare di qualunque file non provenga da fonte più che sicura; nel caso del Flash Player, tale fonte è Adobe e nessun altro.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (1)

Nell'articolo è riportato che "pare che per ora non ci sia nessuno a impartire ordini al malware, ma è solo questione di tempo" questo significa che si tratta solo di un malware dimostrativo o che è stato scoperto prima che venisse attivata una botnet da parte del creatore del malware o che altro?
23-10-2011 10:36

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Il gadget del momento è lo smart watch. Si indossa al polso come un orologio tradizionale ma consente di telefonare, mandare Sms, accedere al web, leggere l'email, postare su Twitter o Facebook, ascoltare la musica. Ne acquisteresti uno?
Sì, per leggere l'email / gli Sms / Facebook / Twitter o per ascoltare la musica senza dover utilizzare il telefonino.
No. Ho già uno smart watch: è il mio telefonino. Non sono interessato a un altro accessorio.
No. Non mi interessa leggere l'email o accedere al web dall'orologio. Preferisco che orologio e telefono siano separati.
No. E' una cavolata.
Non saprei.

Mostra i risultati (3112 voti)
Dicembre 2025
PagoPA lascia il MEF: Poste e Poligrafico rilevano la società per mezzo miliardo
Dalla frustrazione alla performance: imprecare rende più forti e resistenti
Ordina RAM DDR 5 su Amazon, riceve DDR 2: ecco come funziona la truffa del reso
Televisori LG, dopo l'aggiornamento compare l'app di Copilot. E non si può più togliere
Google lancia la traduzione simultanea universale: bastano qualsiasi telefono Android e auricolari
Tassa da 2 euro sui pacchi fino a 150 euro: la Manovra 2026 coinvolge milioni di spedizioni
Lo script open source che fa sparire Copilot, Recall e gli altri componenti IA da Windows 11
Google Antigravity cancella un intero drive: la IA si scusa, ma i dati sono persi
Migliaia di aerei A320 a terra. Perché è una buona notizia
Arduino passa a Qualcomm: la comunità hacker esplode di malcontento
Piracy Shield, i provider italiani presentano il conto: 10 milioni di euro l'anno
Il Digital Omnibus è una resa dell'Unione Europea?
Novembre 2025
MediaWorld vende iPad a 15 euro per errore, adesso li vuole tutti indietro
Riscaldano casa con un datacenter in giardino: giù i costi delle bollette
I Baschi Grigi della Cybersicurezza
Tutti gli Arretrati
Accadde oggi - 25 dicembre


web metrics