Apple maakt tool om Flashback te bestrijden

Grootste besmetting ooit op Mac-platform

Vorige week kwam via de Russische IT-beveiliger Dr. Web aan het licht dat honderdduizenden Macs over de hele wereld zijn geïnfecteerd met Flashback, waardoor ze zijn opgenomen in het Flashfake-botnet. De malware is erop gericht persoonsgegevens te bemachtigen. Het gaat waarschijnlijk om de grootste besmetting ooit op het Mac-platform.

De eerste signalen van het bestaan van de malware dateren echter al van september 2011. De kwaadaardige software was vermomd als een installatieprogramma voor Adobe Flash Player. Latere varianten speelden in op kwetsbaarheden in Java die nog niet door Apple waren gepatcht. Daarvan hebben de criminelen achter het Flashfake-botnet gebruik gemaakt.

Patch kwam laat, en alleen voor OS X 10.6 en 10.7

De patch voor OS X 10.6 en 10.7, die voorkomt dat Flashback Macs kan infecteren, is overigens sinds 2 april wel beschikbaar bij Apple. Het bedrijf adviseert gebruikers van Mac OS X 10.5 zich te beschermen door Java uit te schakelen in de voorkeuren van hun webbrowser. Oracle verspreidde maanden geleden al een patch voor hetzelfde lek in Java voor systemen met andere besturingssystemen, waaronder Windows.

Er zijn enkele andere detectiemethoden beschikbaar voor Flashback op de Mac, maar die zijn alleen voor ervaren gebruikers weggelegd. De tool die Apple nu ontwikkelt, is bedoeld voor de technisch minder onderlegde eindgebruikers.