Nån som sett den där nya java-trojanen, Flashback?

Det är ingen ny javatrojan, det är den gamla Flashbacktrojanen som byggts om med java som attackvektor istället för flash.

Använder man Java bör man patcha omedelbart då denna variant INTE kräver adminlösenord för att installeras längre.

Misstänker att det bara gäller Java aktiverat i webbläsaren.

Och bara för att man använder twitter för att meddela saker är det oseriöst eller vadå?
Vad är kopplingen?

Ibland kan även "scare tactics" vara en lönsam försäljningstaktik.

…får räknas som ett lyckat aprilskämt.
>600 000 OS X användare som kör terminalkommandon för att dubbelkolla något som 'does not exist'.

Skulle vara intressant att veta vem som sett den med egna ögon... eftersom en har svarat det i omröstningen.

Well, det är ju som sagt en gammal trojan så att den finns är det inga tvivel om.

Jag är nog inne på att med 600 000 smittade skulle vi sett ramaskrin från Macanvändare, från vanligt folk som hade gått fullständigt bonkers på supportforum, här och 1000 andra ställen.

Det enda jag har sett är lite småskriverier på nördsajterna (9to5, CultOfMac, AppleInsider osv) och kommentarer på IDG i stil med "Ni jävla macidioter och religiösa dårar nu får ni smaka er egen meduzin som ni alltid sagt att bara vi med Windows får annars liksom då änan va??!! Se där"

En av 50 som klickat ovan påstår sig ha sett och upplevt det här på nära håll (förstahandsuppgifter).

Jag tror det här är ett snabbt, effektivt och smart sätt att bättra på egna värdet i ett företag som antagligen byter ägare strax för några miljoner rubel EXTRA nu då...

Ja, att vänta TVÅ månader med att patcha Java är riktigt dåligt.

Jag vet inte det, om man räknar på att det finns ca 100 miljoner så är 600k inte direkt mycket och lär inte märkas på alla forum.

Vi får väl se, det är inget litet källarföretag dock utan har funnits i 20år med kontor över hela världen.

Att Apple fortfarande inte har några uppdateringar till dem som kör Leopard eller Tiger är ännu sämre .

Flashback Removal Tool - F-Secure Weblog : News from the Lab

Kände att jag var tvungen att testa länken i början av den här tråden, och testade de olika terminalkommandona. Lucky me, ingenting hittades. Kan lägga det till min 25-åriga Appleerfarenhet, då jag endast stött på ett virus eller liknande en enda gång, och det var i mitten av 90-talet, och inte ens på min dator...

Det finns väl för närvarande ingenting som tyder på att det är felaktig information? Allting tyder på att det är en av de mest spridda trojanerna någonsin:

Daring Fireball: Flashback and the E-Word

Som många har sett menar du.

...som skulle kunna bero på att:
- 80% av de smittade datorerna finns i Nordamerika.
- Den inte gör nåt väsen av sej när den väl är installerad. Än.
- Den inte installerar sej på datorer där man installerat LittleSnitch, XCode eller antivirusprogram, dvs. datorer som används av folk som antagligen har tillräckligt koll för att kunna kunna upptäcka att de fått fulprogram.

Vad får man för svar om man är smittad?

Kan man installera trojanen själv under kontrollerade former utan att riskera något? Var hittar man den i så fall?

Visst, men det klär inte en intelligent människa som dig att göra så urbota korkade saker…

Man kan ladda ner ett enkelt script här om man inte vill pilla i terminalen: Free app checks for the Flashback trojan infecting 600,000 Macs | 9to5Mac | Apple Intelligence

Äsch...

Frågan gällde ju hur korkat det är att göra det. Jag skulle bara vilja se hur det ser ut när man letar och hittar. Men om det är en dålig idé, dvs att det inte går utan att riskera något, låter jag förstås bli.

Apple verkar ta hotet på allvar. Företaget skriver i en technote: "Apple is developing software that will detect and remove the Flashback malware".

Undrar om det kommer vara en egen app eller, mer troligt, en uppdatering av relevanta systemkomponenter?

About Flashback malware