Visszavonulóban a Flashback trójai

A Flashback trójai burjázásának tetőpontján több mint félmillió Mac gépet fertőzött meg.

Nemrég beszámoltunk róla, hogy a Maces gépeket megfertőző Flashblack trójai igazán komoly veszélyt jelent, hiszen az adatszerzésen kívül a potenciálisan rosszindulatú kódok futtatását is lehetővé teszi. A trójai a Java biztonsági hibáját használja ki (CVE-2011-3544, CVE-2012-0507 és CVE-2008-5353). Az Apple által most elkészített javítás betömi a biztonsági réseket. A programozók egy huszárvágással elvágták a probléma gyökerét. Gyakorlatilag letiltották a weboldalakon lévő Java kódok automatikus futtatását. Aki úgy gondolja, hogy ez számára kellemetlen lehet, az a Java beállításai között visszaállíthatja a régi állapotot. Amennyiben a bővítmény úgy érzékeli, hogy már hosszabb ideje nem futtattunk Java appleteket, akkor újra letiltja ezeket a kisalkalmazásokat.

Talán a jelentős média felhajtásnak is köszönhető, hogy a trójai az elmúlt napokban rengeteg számítógépről lekerült. A Symantec kutatói szerint alig 1 nap alatt 380 ezerről 270 ezer alá csökkent a fertőzött gépek száma.