Масштабное заражение трояном

На базе операционной системы Mac OS X зарегистрировано массовое заражение троянской программой BackDoor.Flashback.39.Сообщает об этом разработчики антивирусного ПО Dr.Web.

В официальном блоге Dr.Web рассказывается о более 600 тысяч зараженных компьютеров.Больше половины,пострадавших от трояна машин находятся в США.Из них 274 находятся в Купертино,где базируются несколько крупных IT-компаний,в том числе Apple.

Троян пользуется уязвимостью Java.Заражение происходит в результате посещения сайта с Java-скриптом,который в свою очередь загружает в браузер Java-апплет с вредоносным кодом.Список таких ресурсов
можно увидеть в блоге Dr.Web.Некоторые пользователи форума Apple подозревают сайт производителя модемов и роутеров D-Link в распространении трояна.

После установки программа запрашивает инструкции с удаленного сервера.Есть предположение,что BackDoor.Flashback.39 работает на основе похищения логинов и паролей,однако другие специалисты
утверждают,что основное предназначение-манипуляции с поисковым трафиком.

3 апреля Apple выпустила обновление,которое устраняет уязвимости Java,которую использует троян.А разработчик Java Oracle закрыл аналогичную уязвимость на Linux и Windows ещё в середине февраля.

Троян BackDoor.Flashback.39 стал известен в разных вариантах по меньшей мере с 2011 года.Ранние модификации программы требовали от пользователя вести администраторский пароль.В случае невыполнения
требования заражение не происходило,но дальнейшие модификации позволили обойти эту процедуру.