Корпорация Apple впервые публично признала, что вынуждена провести кампанию по борьбе с вредоносным ПО, инфицировавшим порядка 600.000 ПК Mac. По словам представителей компании, будет представлен бесплатный инструмент для очистки машин.
В опубликованном документе об оказании поддержки сказано: "Недавняя версия вредоносного ПО под названием Flashback использует уязвимость в системе защиты Java для самостоятельной установки на компьютеры Mac. Apple ведёт разработку программного обеспечения, которое будет обнаруживать и удалять вредоносное ПО Flashback".
Сам по себе вредонос Flashback известен с сентября 2011 года - он рассчитан на, кроме прочего, кражу паролей. Но только в марте его новая версия стала заражать компьютеры Mac посредством вредоносного кода, проникающего в компьютер через уязвимость в Java. Хотя заплатку от этой уязвимости Oracle выпустила ещё в середине февраля.
Впрочем, Apple имеет собственную версию Java для Mac OS X и отвечает за выход обновлений системы безопасности. 3 апреля компания выпустила обновление для Java, которое подавило вредоносный код, используемый Flashback для проникновения в компьютеры Mac.
Однако за семь недель, прошедших между выходом обновлений от Oracle и Apple хакеры, создавшие Flashback, смогли внедрить своё ПО в порядка 2% всех компьютеров Mac.
Apple редко комментирует вопросы безопасности и ранее никогда не выпускала "заплатки". Тем более что тут вышло так, что командно-управляющие центры Flashback выявил производитель антивирусов Dr. Web. По предварительным данным Dr. Web, количество заражённых машин, обращавшихся к "взломанным" центрам, могло достичь 600.000.
Теперь Apple сообщила о совместной работе с интернет-провайдерами по "деактивации командно-управляющей сети Flashback", ссылаясь на стандартную практику обращения к фирмам, обеспечивающим услуги хостинга, по отключению доступа управляемых хакерами серверов C&C к интернету во избежание получения заражёнными ПК новых команд.
Виктор ДЕМИДОВ
Версия для печати
Комментарии
Мораль сей басни такова: если ВНЕЗАПНО всплывает предложение обновить JRE (или нечто подобное) -- не делайте этого! Многие попались. Прискорбно. Зато сколько хлеба журнализдам!
Линуксоидов тоже касается. :)
Майк, а вы опять за своё. Я ведь научилась правильно писать слово "Убунту", так и вы попробуйте правильно писать "ЖУР-НА--ЛИС-ТЫ". Это не так уж сложно.)
>попробуйте правильно писать "ЖУР-НА--ЛИС-ТЫ
ЖУР-НА--ЛИС-ТЫ, ЖУР-НА--ЛИС-ТЫ, ЖУР-НА--ЛИС-ТЫ, ЖУР-НА--ЛИС-ТЫ, ЖУР-НА--ЛИС-ТЫ, ЖУР-НА--ЛИС-ТЫ, ЖУР-НА--ЛИС-ТЫ, ЖУР-НА--ЛИС-ТЫ, ЖУР-НА--ЛИС-ТЫ, ЖУР-НА--ЛИС-ТЫ, ЖУР-НА--ЛИС-ТЫ, ЖУР-НА--ЛИС-ТЫ, ЖУР-НА--ЛИС-ТЫ, ЖУР-НА--ЛИС-ТЫ
Достаточно? Почему "журнализды"? Вместо того, чтобы пояснить, КАК происходит заражение и что делать, чтобы этого не было, смакуют сами факты заражения.
Майк, вот тут не соглашусь. Все мы знаем, что надо соблюдать Правила дорожного движения. Что нарушать их нехорошо. Но всё равно нарушают... А если показывать и рассказывать о несчастных случаях, вызванных нарушителями, это на некоторых действует лучше, чем чтение вслух самих правил. Потому как трупы - они бывают страшные. И это впечатляет.
Поэтому нужны и статьи-факты, и статьи-пояснения. Причём факты - как раз поле хлебное именно для журналистов, их этому учат. А пояснения - это скорее наша нива. ))
>факты - как раз поле хлебное именно для журналистов, их этому учат.
Безусловно.
>если показывать и рассказывать о несчастных случаях, вызванных нарушителями, это на некоторых действует лучше, чем чтение вслух самих правил.
Только на очень немногочисленных некоторых. Штрафы намного действеннее. Чел как рассуждает? Ну, со мной этого не произойдёт, у меня Линукс (Эппл, Юникс, Хреникс -- нужное подчеркнуть). :) Поэтому предлагаю 1) законодательно ввести меры против юзеров, на чьих компах поселятся вредоносы, 2) сисадминам стучать на нерадивых юзеров. :)) А что до журналистов... Они превращаются в журнализдов, когда известный факт начинают передирать друг у друга и смаковать, смаковать, смаковать и ... И больше ничего.