Flashback: il malware che si elimina da solo se l’utente è esperto
Il malware Flashback, che potrebbe aver infettato oltre 600.000 Mac (alcuni esperti ritengo però che in questo numero siano compresi anche i PC-Windows) ha richiamato l’attenzione dei media, che però impropriamente lo chiamano “Trojan Flashback” o anche “virus Trojan”. In realtà l’ultima variante di Flashback non è un cavallo di Troia, ma una backdoor, da qui anche il nome BackDoor.Flashback. Il malware è stato progettato per insinuarsi nei computer delle vittime e creare una botnet (una rete di computer infetti collegati ad Internet e controllati da un pirata informatico), e il suo scopo principale è quello di rimanere il più a lungo possibile nascosto all’interno del Mac (o PC).
BackDoor.Flashback ha un approccio interessante per nascondere se stesso: se uno dei più popolari antivirus o strumenti di monitoraggio viene rilevato, immediatamente si elimina da solo. La semplice installazione di un antivirus come Avast, ClamXav 
(disponibile gratuitamente su Mac App Store), Intego Virus Barrier e iAntiVirus o di una utility come Little Snitch, Packet Peeper o HTTP Scoop è sufficiente per proteggervi, anche se non sono in esecuzione.
Abbastanza divertente è che i principali programmi antivirus commerciali come Norton Antivirus, McAfee VirusScan e F-Secure non sono stati inclusi nella lista nera dagli autori di Flashback, che evidentemente non hanno paura della efficacia di questi software o, forse, della competenza tecnica dei relativi utilizzatori.
Un’altro particolare interessante: Flashback si elimina da solo se rileva che sul Mac della vittima è installato Xcode (freeware), l’ambiente di sviluppo di Apple, evidentemente considerato dai pirati informatici un indicatore che l’utente è esperto e che facilmente potrebbe rilevare il malware.
13 commenti
sull’ App Store parlano malissimo di Xcode…..
vorrei provarlo, voi cosa dite??
Io mi trovo bene con Xcode. Non ho riscontrato i problemi di stabilità di cui qualcuno si lamenta su Mac App Store.
Ciao Tiziano,
io ci programmo spesso e personalmente mi piace tantissimo… e tra XCode (che è gratis) e visual studio (che è a pagamento), preferisco XCode alla grande!!!
Se non hai mai programmato con objective-c, ti troverai un po’ spiazzato per la sintassi, ma col tempo imparerai.
Se vuoi qualche tutorial ecc, puoi seguire il mio blog g8production.com
Ciao.
p.s.
sull’app store parlano male di XCode perché gli imbranati lasciano commenti prima di capire cosa non va. Nel periodo in cui xcode è diventato da una cartella nel HD ad una App nella cartella Applicazioni, ci sono state persone che hanno commentato di tutto…
Stefano, come mai tra gli antivirus non hai nominato Sophos?
Woow, ero salvo a prescindere grazie a ClamXav, che ho installato come consigliato tempo fa proprio leggendo un articolo su questo blog per evitare di passare i virus per Windows a qualche collega di lavoro che non usa Mac.
@ nirna: perchè i pirati informatici che hanno creato Flashback non hanno inserito l’antivirus di Sophos nella “lista nera”, forse perchè al pari di Norton Antivirus, McAfee VirusScan e F-Secure non lo ritengono un programma efficace.
Grazie per la risposta, Stefano, e tanti auguri di Buona Pasqua!
Auguri anche a te ninna, e a tutti i lettori del blog 😉
Per me Sophos è una ciofeca: mi rallenta il mac a livelli di win 3.1
Io ho installato anche Little Snitch. Solo questo basta già a proteggermi? Approfitto per fare gli Auguri di Buona Pasqua a Stefano e tutti i lettori.
Ho java e lion, mi consigli di disabilitare java. Ma a cosa serve ? Grazie
Java permette di vedere le finestre pop-up (a comparsa) e di usufruire di una serie di servizi (reindirizzamento link ecc.) che alcuni siti Web offrono.
Grazie