Корпорация Apple впервые публично признала, что вынуждена провести кампанию по борьбе с вредоносным ПО, инфицировавшим порядка 600.000 ПК Mac. По словам представителей компании, будет представлен бесплатный инструмент для очистки машин.

В опубликованном документе об оказании поддержки сказано: "Недавняя версия вредоносного ПО под названием Flashback использует уязвимость в системе защиты Java для самостоятельной установки на компьютеры Mac. Apple ведёт разработку программного обеспечения, которое будет обнаруживать и удалять вредоносное ПО Flashback".

Сам по себе вредонос Flashback известен с сентября 2011 года - он рассчитан на, кроме прочего, кражу паролей. Но только в марте его новая версия стала заражать компьютеры Mac посредством вредоносного кода, проникающего в компьютер через уязвимость в Java. Хотя заплатку от этой уязвимости Oracle выпустила ещё в середине февраля.

Впрочем, Apple имеет собственную версию Java для Mac OS X и отвечает за выход обновлений системы безопасности. 3 апреля компания выпустила обновление для Java, которое подавило вредоносный код, используемый Flashback для проникновения в компьютеры Mac.

Однако за семь недель, прошедших между выходом обновлений от Oracle и Apple хакеры, создавшие Flashback, смогли внедрить своё ПО в порядка 2% всех компьютеров Mac.

Apple редко комментирует вопросы безопасности и ранее никогда не выпускала "заплатки". Тем более что тут вышло так, что командно-управляющие центры Flashback выявил производитель антивирусов Dr. Web. По предварительным данным Dr. Web, количество заражённых машин, обращавшихся к "взломанным" центрам, могло достичь 600.000.

Теперь Apple сообщила о совместной работе с интернет-провайдерами по "деактивации командно-управляющей сети Flashback", ссылаясь на стандартную практику обращения к фирмам, обеспечивающим услуги хостинга, по отключению доступа управляемых хакерами серверов C&C к интернету во избежание получения заражёнными ПК новых команд.

Виктор ДЕМИДОВ