CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

10/04/2012

Denuncien que 600.000 ordinadors Mac estan infectats amb el troià Flashback

Apple El troià Flashback ha aprofitat un problema de seguretat en els sistemes Mac per a infectar 600.000 equips. Apple ha llançat una actualització per a posar pegats a la vulnerabilitat, però la companyia no ha pogut evitar que un important nombre d’equips hagen caigut sota el control de Flashback. Este virus permetria als seus responsables prendre el control dels ordinadors i crear així una “botnet”.

La seguretat en els ordinadors Mac s’ha vist compromesa i el resultat és preocupant. Segons Naked Security, que cita una companyia de seguretat russa, un problema en el sistema Mac d’Apple ha permés l’expansió del troià Flashback. Es tracta d’un virus que va començar la seua activitat en el mes de setembre de 2011. No obstant això, ha sigut ara quan este programari maliciós ha aconseguit un major èxit aprofitant una vulnerabilitat d’Apple.

L'esmentada vulnerabilitat aprofitava una fallada en la versió de Java per a Mac per a penetrar en els sistemes. Apple adonar de l’incident i ha actualitzat Java, però no prou ràpid. La companyia ha tardat més del que s'esperava i com a conseqüència ja hi ha un alt nombre d’equips infectats. En concret, des de Naked Security asseguren que la infecció ja afecta 600.000 equips Mac, 274 d’estos en Cupertino, seu d’Apple.

El troià Flashback s’instal·la en els Mac que no compten amb l’última versió de Java llançada per Apple, i permet als responsables fer-se amb el control dels equips. D’esta manera, els cibercriminals que han llançat l’amenaça han pogut crear una xarxa zombi amb els equips intervinguts, que podrien ser utilitzats de forma remota per a atacs o per a l’enviament de correus brossa.

Davant del perill de Flashback, els usuaris han d’actualitzar com més prompte millor els seus equips i instal·lar l’última versió de Java facilitada per Apple. Este cas mostra que l’èxit de Mac està fent que els cibercriminals dediquen més esforços al sistema d’Apple i ja no es limiten a Windows.

Es pot conéixer si un equip ha sigut infectat a través d’esta adreça web.

Vegeu article complet

Font: CCN-CERT

CSIRT-CV