06 апреля 2012
Сотни тысяч компьютеров Apple заражены трояном
Российский производитель антивирусов, компания «Доктор Веб», обнаружила, что более 600 тысяч компьютеров Apple по всему миру заражены троянской программой под названием BackDoor.Flashback39, сообщается на официальном сайте Dr Web.
Интересным представляется и то, что 274 инфицированных компьютера были обнаружены в штаб-квартире Apple в Купертино, Калифорния. Сейчас Apple и несколько антивирусных компаний независимо друг от друга выпустили обновления системы безопасности, позволяющие справиться с опасным трояном.
Как сообщают эксперты компании «Доктор Веб», компьютеры заражались после перехода на сайты, содержавшие вредноносное ПО. Всего в поисковой выдаче Google было зафикировано 4 миллиона подобных сайтов.
Впервые указанный вирус был зафиксирован в сентябре 2011 года, однако вел себя неактивно. Основная волна заражений началась с 1 апреля этого года, когда разработавшие вирус злоумышленники выпустили его обновленную версию, с которой не справлялись системы безопасности компьютеров Mac.
Для своей установки BackDoor.Flashback39 использует слабые места в языке программирования Java. После активации троян отправляет киберпреступникам уникальный ID владельца, что позволяет идентифицировать машину и управлять ею, отключая часть важного ПО.
Как отметил заместитель директора «Доктор Веб» Борис Шаров в интервью BBC, потенциально злоумышленники могли управлять зараженными компьютерами, однако ни одного подобного случая зафиксировано не было.
«На основе IP-адресов мы определили, что большинство зараженных машин находятся в США, Канаде, Великобритании и Австралии. Это означает, что злоумышлениики ориентировались в первую очередь на англоязычных пользователей», - говорит Шаров.
О комментариях со стороны самой Apple пока не сообщается.
