Apple crée un outil Flashback, Kaspersky et F-Secure publient le leur –

On n’entend pas souvent parler de virus sur les Mac comme sur les machines Windows. Mais ce n’est pas parce que les pirates et les crackers n’ont pas réussi à faire de gros dégâts sur cette plateforme avec leurs codes que cela n’est pas possible. En fait, la dernière variante du cheval de Troie Flashback a réussi à infecter plus de 600 000 Mac. Il utilise un exploit dans Java pour infecter les machines Mac.

Apple a déjà publié une mise à jour Java qui corrige la faille de sécurité, mais de nombreuses machines étaient déjà infectées. L’entreprise est déterminée à mettre fin à ce type d’attaques de piratage. Elle a travaillé avec les FAI pour bloquer les principaux serveurs de ce malware. Apple prévoit de publier un outil de détection et de suppression pour cela. Mais attendre n’est peut-être pas la meilleure idée. F-Secure dispose déjà d’un outil simple qui détecte si votre Mac est infecté par le cheval de Troie.

L’outil de F-Secure est assez simple à utiliser. Il suffit de l’installer et de suivre les instructions pour détecter les infections sur votre ordinateur. Kaspersky Lab dispose également d’un outil pour le problème Flashback/Flashfake. Selon l’entreprise, le nombre de Mac infectés a considérablement diminué ces derniers jours.

La baisse du nombre de bots uniques est probablement due aux efforts déployés au niveau du DNS. Par exemple, un DNS donné pourrait interdire l’accès aux domaines Flashback, ce qui empêche les utilisateurs de se connecter aux serveurs C&C malveillants, ainsi qu’à notre gouffre

Alex Gostev, responsable de la sécurité chez Kaspersky, explique : « Les propriétaires de machines Apple ne sont peut-être pas habitués à avoir affaire à des virus aussi dangereux que les fans de Windows. Mais espérons qu’Apple sera plus proactif la prochaine fois. »