Kaspersky Flashfake Removal Tool: бесплатная утилита для лечения компьютеров Apple

11 апреля 2012, 10:30

Эксперты «Лаборатории Касперского» провели анализ ботнета Flashfake/Flashback, в результате чего было выявлено около 670 тыс. заражённых компьютеров под управлением Mac OS X. На сегодняшний день это крупнейший случай в истории заражения компьютеров Apple, которые среди пользователей считались мало подверженными атакам вредоносных программ. Один из модулей Flashfake отвечает за подмену поискового трафика, но эксперты не исключают, что бот может загружать и другие модули, предназначенные для кражи персональных данных пользователей или рассылки спама.

Для ликвидации последствий масштабного заражения Flashfake специалисты «Лаборатории Касперского» создали специальный сайт, позволяющий пользователям определять наличие бота и устанавливать специальные патчи. Кроме того, здесь же можно скачать специальную утилиту Kaspersky Flashfake Removal Tool, позволяющую удалить зловреда.

По данным «Лаборатории Касперского», первые варианты Flashfake были обнаружены еще в сентябре 2011 года. В марте 2012 бот заразил около 600 тыс. компьютеров по всему миру. Известно, что один из модулей занимается подменой поискового трафика, выдавая пользователю ложные результаты. Злоумышленники же зарабатывают деньги на «кликах». Вообще, в зависимости от целей злоумышленников, такие боты могут загружать дополнительные модули, которые будут рассылать спам или воровать пользовательскую информацию, включая логины и пароли от системы интернет-банкинга.

Основным способом заражения Flashfake в марте этого года стала эксплуатация уязвимостей в Java. Авторы ботнета использовали различные сайты, при посещении которых начиналась автоматическая загрузка и запуск вредоносного кода на компьютере пользователя. Наибольшее число заражений было обнаружено в США, Великобритании и Канаде, где широко распространена продукция Apple, о чём мы писали ранее. Россия же и страны СНГ оказались практически не затронуты эпидемией.

Эксперты говорят, что данный инцидент является крупнейшим заражением компьютеров Apple за всю историю их существования, что свидетельствует о том, что количество Mac-пользователей уже достигло той массы, которая может привлечь внимание вирусописателей. В настоящее время в антивирусных базах «Лаборатории Касперского» содержится информация о примерно четырехстах вредоносных программах для Mac OS. При этом, по словам экспертов, более 70 из них были обнаружены только в последние три месяца.

Не так давно редакция THG.ru провела обзор продукта «Лаборатории Касперского» Kaspersky Internet Security 2012. Подробности читайте в статье «Kaspersky Internet Security 2012 : обзор новинки от Лаборатории Касперского».