Pozor na virus ve falešném Flash přehrávači, Apple zná řešení

Prvního srpna zaznamenala společnosti F-Secure novou verzi trojského koně pro Mac OS X maskovaného za falešný update Flash přehrávače.

Na některých webových stránkách mohl být uživatel upozorněn na skutečnost, že používá zastaralou verzi Flash přehrávače a ihned dostal k dispozici ke stažení instalátor nové verze. Problém byl v tom, že Flash přehrávač uživatele zastaralý nebyl a onen instalátor neměl s flashem nebo Adobe cokoli společného. Obsahoval virus nazvaný OS.XQHost.WB.A.

Ve své podstatě jde o trojského koně, který po svém nainstalování přesměroval veškerá volání na stránky Google na vlastní adresu 91.224.160.26 umístěnou v Holandsku. Takhle vypadá chování při otevření Google stránky na zdravém (vlevo) a infikovaném (vpravo) systému.

Po zadání textu do vyhledávání je uživateli podvržena stránka, která se stále tváří jako výsledek vyhledávání Google, je však tvořena komerčními odkazy placenými za prokliky, stránka navíc otevírá další okna s podobným obsahem. Pokud jste tedy v tomto měsíci instalovali update Flash přehrávače a viděli jste toto okno instalátoru, jste zřejmě infikováni také.

Jak tedy postupovat? Pokud používáte antivirové řešení od F-Secure, patřičné virové specifikace již máte aktuální a váš počítač je schopen nákazu rozpoznat již od začátku měsíce. Nás všechny ostatní chrání Apple, který vydal update virových definic obsažených v operačním systému Mac OS X 10.6 a 10.7. Tento systém je vestavěn přímo v systému a kontroluje nové definice každý den – nenahrazuje tedy plnohodnotný antivirový systém s jeho analyzačními schopnostmi, rozpoznává pouze přesně definované problémy. Apple tento systém zavedl do systému po letošním problému s falešným antivirovým systémem MacDefender (informovali jsme zde).