Flashback, il trojan che si finge un aggiornamento di Java

Aumentano le insidie per OS X dopo la grande espansione dei Mac. L’ultima minaccia si chiama Flashback ed è un cavallo di troia abbastanza insidioso. Una volta installato, infatti, può compromettere la sicurezza del computer.

Per essere colpiti dal malware bisogna installare un software mascherato da aggiornamento Java. Visitando dei siti creati da malintenzionati si viene invitati a installare l’ultima versione di Java. Una volta scaricato il pacchetto lo si fa partire, anche senza password, e lo si installa, trovandosi un’applicazione modificata da un hacker.

Per risolvere il problema avete due vie: la più drastica è disinstallare il Java ed evitare possibili avvisi di aggiornamento. Non avendolo installato saprete che quell’avviso è falso. La seconda, la più sensata, installare update solo con “aggiornamento software”. Apple inserisce gli aggiornamenti ufficiali di Java solo in quella sezione e non in giro per la rete.