日前,蘋果Mac操作系統無病毒的神話被徹底正式終結--Flashback作為當下最流行的Mac系統病毒,導致全球范圍內超過60萬臺Mac系統被報告感染了該病毒或變種,感染總數還在不斷增長中。該病毒不需用戶做任何操作即會自動侵入,其厲害程度相當于Windows系統的“沖擊波”病毒。
趨勢科技(中國區)產品經理申鶴表示:“Flashback是一款通過用戶的瀏覽器和其他應用程序,竊取用戶密碼以及個人資料的惡意軟件。該病毒通常會偽裝成下載或更新一個‘新版本的Flash Player’的幌子來欺騙用戶來下載,并會請求用戶輸入管理員密碼,用戶通常會將其認成一款合法的瀏覽器插件而誤入圈套。通過這種方式,Flashback將會收集用戶信息并將其發送至其遠程服務器上。其最新的版本可以跳過與用戶交互的階段,直接安裝到用戶的個人電腦上。”
趨勢科技分析表明,受Flashback病毒感染的主機會被自動接入到一個僵尸網絡,攻擊者會在主機上安裝額外的惡意功能模塊。其中的某些模塊會偽造搜索引擎結果,提供錯誤的搜索結果,并利用“點擊欺詐”產生利潤。除此以外,攻擊者也會上傳其他模塊,例如數據竊取和垃圾郵件等模塊。此外,Flashback會使用負載均衡技術,動態切換服務器,每個被控端將被賦予唯一的ID并發送至控制服務器。
趨勢科技全面保護Mac用戶安全
Mac用戶可以使用趨勢科技Mac版防病毒產品刪除被檢測為OSX_FLASHBCK.AB病毒的文件。如果被檢測到的病毒文件已經被趨勢科技防病毒產品清除、刪除或隔離,不需要再做任何操作。目前趨勢科技中國區病毒碼8.892.60,全球區病毒碼8.891.00及以后版本已可檢測該病毒目前發現的所有相關組件。
趨勢科技發布的Mac版殺毒軟件是針對Mac操作系統的專業病毒查殺工具,可有效防范Mac下的病毒、蠕蟲、木馬、間諜軟件等惡意程序,同時還支持家長控制、IM管控和URL過濾等功能,用戶可訪問以下鏈接進行下載和試用:http://downloadcenter.trendmicro.com/index.php?regs=NABU&clk=latest&clkval=315?_loc=1
此外,蘋果公司也已經正式發布了用于清除Flashback惡意軟件的清除工具,該工具將成為JAVA安全更新的一部分,以完全自動化的方式為蘋果的用戶清除Flashback病毒軟件。建議至官方下載由供應商發布的正式補丁:http://support.apple.com/kb/ht5228。