La noticia apareció en muchos periódicos porque era sensacional: un virus bastante grave está afectando a las Mac en todo el mundo . En tiempos poco sospechosos ya había escrito una publicación sobre el mejor antivirus para Mac especificando el hecho de que incluso si el sistema operativo de una computadora Apple basada en Unix no es el objetivo de los piratas informáticos, todavía hay algunas tecnologías web que requieren software específico en cualquier computadora
Programas como Flash y Java son siempre objetivos suculentos para hackers y virus.
El virus que está infectando muchas computadoras Mac, especialmente en los EE. UU. (Y que llegará rápidamente a Italia) de forma silenciosa y oculta se llama FlashBack, un troyano (vea qué es un troyano) descubierto originalmente en septiembre de 2011 y diseñado para esconderse en Adobe Flash Player.
Sin embargo, lo que está causando más daño es una variante llamada Flashback.K que se basa en cambio en el complemento de Java.
Después de instalar Flashback, el malware busca nombres de usuario y contraseñas almacenados en la Mac.
No hay síntomas visibles de este virus Mac, excepto las conexiones rápidas a servidores desconocidos que solo se pueden notar en los registros del firewall.
Lo malo de este tipo de infecciones es la dificultad de bloquearlas sin desconectar la computadora de Internet.
Dado que en Italia todavía no está muy extendido, todos los propietarios de una computadora MAC protegen la computadora de contraer el virus, inmediatamente, descargando la última actualización de Apple .
Luego haga clic en el logotipo de Apple ubicado en la parte superior izquierda del escritorio, seleccione Actualización de software e instale todos los parches disponibles hoy.
En particular, se debe descargar el parche para proteger el MAC de Flashback. Está documentado por el sitio web de Apple y protege Mac OSX, Mac OSX Server v10.6.8 y OS X Lion.
Para verificar si su computadora MAC está infectada con el virus Flashback, ya que no hay síntomas, debe realizar este procedimiento:
Descargue el archivo zip de esta página (desde el menú Archivo -> Descargar), extraiga el archivo zip y luego ejecute los dos scripts que contiene con un doble clic: " trojan-check " y " trojan-check-2 ".
Si recibe una advertencia diferente a " no existe " (o no existe ), entonces su computadora ha sido golpeada por Flashback.
Para eliminar el virus Flashback del MAc infectado, las instrucciones se dan en el sitio web de F-Secure y, en pocas palabras, son las siguientes:
1) Abra el terminal y escriba el comando por defecto read /Applications/Safari.app/Contents/Info LSEnvironment ;
2) Tome nota del código DYLD_INSERT_LIBRARIES y presione Entrar ;
3) Si está infectado, se encuentran algunos archivos (de lo contrario, se escribiría no existe), escriba el comando grep -a -o '__ldpath __ [- ~] *'% path_obtained_in_step2% y marque el valor después de "__ldpath__"
4) Ejecute los comandos " sudo defaults delete /Applications/Safari.app/Contents/Info LSEnvironment " y " sudo chmod 644 /Applications/Safari.app/Contents/Info.plist ", y luego elimine los archivos encontrados en el segundo punto y en el tercera.
5) Ejecute el comando " valores predeterminados de lectura ~ / .MacOSX / environment DYLD_INSERT_LIBRARIES " y verifique que el troyano se haya eliminado leyendo si el mensaje "no existe" está escrito.
6) Si no, repita el comando grep del punto 3.
Luego ejecuta los comandos; "Los valores predeterminados eliminan ~ / .MacOSX / environment DYLD_INSERT_LIBRARIES launchctl unsetenv DYLD_INSERT_LIBRARIES " y " launchctl unsetenv DYLD_INSERT_LIBRARIES " y eliminan los archivos indicados.
