As notícias foram publicadas em muitos jornais porque eram sensacionais: um vírus bastante sério está afetando os Macs em todo o mundo . Em tempos não suspeitos, eu já havia escrito um post sobre o melhor antivírus para Mac, especificando o fato de que, mesmo que o sistema operacional de um computador Apple baseado em Unix não seja alvo de hackers, ainda existem algumas tecnologias da Web que requerem software específico em qualquer computador.
Programas como Flash e Java sempre são alvos suculentos para hackers e vírus.
O vírus que está infectando muitos computadores Mac, especialmente nos EUA (e chegará rapidamente à Itália) de forma silenciosa e oculta, é chamado FlashBack, um Trojan (veja o que é um Trojan) descoberto originalmente em setembro de 2011, projetado para se esconder em Adobe Flash Player.
O que está causando mais danos, no entanto, é uma variante chamada Flashback.K, que se baseia no plugin Java.
Após a instalação do Flashback, o malware procura nomes de usuário e senhas armazenados no Mac.
Não há sintomas visíveis deste vírus Mac, exceto as conexões extremamente rápidas com servidores desconhecidos que só podem ser notadas nos logs do firewall.
O lado ruim desses tipos de infecções é a dificuldade de bloqueá-los sem desconectar o computador da internet.
Como na Itália ainda não é generalizada, todos os proprietários de um computador MAC protegem o computador contra o vírus, imediatamente, baixando a atualização mais recente da Apple .
Em seguida, clique no logotipo da Apple localizado no canto superior esquerdo da área de trabalho, selecione Atualização de software e instale todos os patches disponíveis hoje.
Em particular, o patch para proteger o MAC do Flashback deve ser baixado, documentado pelo site da Apple e protege o Mac OSX, o Mac OSX Server v10.6.8 e o OS X Lion.
Para verificar se o seu computador MAC está infectado com o vírus Flashback, como não há sintomas, é necessário executar este procedimento:
Faça o download do arquivo zip desta página (no menu Arquivo -> Download), extraia o arquivo zip e execute os dois scripts contidos nele com um clique duplo: " trojan-check " e " trojan-check-2 ".
Se você receber um aviso diferente de " não existe ", seu computador foi atingido pelo Flashback.
Para remover o vírus Flashback do Mac infectado, as instruções são fornecidas no site da F-Secure e, em poucas palavras, são estas:
1) Abra o terminal e escreva os padrões do comando read /Applications/Safari.app/Contents/Info LSEnvironment ;
2) Anote o código DYLD_INSERT_LIBRARIES e pressione enter ;
3) Se você estiver infectado, alguns arquivos forem encontrados (caso contrário, ele seria gravado não existe), em seguida, escreva o comando grep -a -o '__ldpath __ [- ~] *'% path_obtained_in_step2% e marque o valor após "__ldpath__"
4) Execute os comandos " sudo default delete /Applications/Safari.app/Contents/Info LSEnvironment " e " sudo chmod 644 /Applications/Safari.app/Contents/Info.plist " e exclua os arquivos encontrados no segundo ponto e no diretório em terceiro lugar.
5) Execute o comando " defaults read ~ / .MacOSX / environment DYLD_INSERT_LIBRARIES " e verifique se o cavalo de Troia foi removido lendo se a mensagem "não existe" foi gravada.
6) Caso contrário, repita o comando grep do ponto 3.
Em seguida, execute os comandos; "Os padrões excluem ~ / .MacOSX / environment DYLD_INSERT_LIBRARIES launchctl unsetenv DYLD_INSERT_LIBRARIES " e " launchctl unsetenv DYLD_INSERT_LIBRARIES " e excluem os arquivos indicados.
