国家计算机病毒应急处理中心通过对互联网的监测发现,一针对Mac系统的恶意木马程序新变种Trojan_Flashback.K出现在互联网络中。该变种利用Apple Mac OS X Java存在的漏洞,盗取系统中的敏感信息数据。与此同时,恶意攻击者利用该变种操作受感染操作系统中的某些数据进而控制Mac系统,最终导致系统出现拒绝服务。
该类恶意木马程序最初假冒Adobe Flash Player的插件出现,但该变种是利用了Java的漏洞并且开始针对Mac操作系统。
一旦装有Java的Mac系统登陆浏览嵌入该变种的Web网站,系统就会被记录下访问痕迹。随后,恶意木马程序诱使计算机用户填写管理员密码,如果用户提交,恶意木马程序就会将其安装包释放到Mac系统的程序文件夹中;如果用户没有提交密码,那它就在当前计算机用户账户上运行。
该变种运行后,会在计算机用户系统中的网页浏览器和类似即时聊天工具等其他软件上安装恶意程序指令代码,利用这些软件搜集计算机用户Mac系统中的各类密码等私密数据信息。
专家提醒:
针对该恶意木马程序新变种,国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施:
(一)针对已经感染该变种的计算机用户,我们建议立即升级系统中的防病毒软件,进行全面杀毒。
(二)针对未感染该木马的计算机用户,我们建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,这样可以第一时间监控未知病毒的入侵活动,达到全方位保护计算机系统安全的目的。
另外,Apple已经发布了针对Apple Mac OS X Java存在漏洞的安全公告以及相应补丁程序,建议计算机用户尽快登陆官方网址及时下载补丁程序。
地址链接:http://support.apple.com/kb/HT5228。
国家计算机病毒应急处理中心
计算机病毒防治产品检验中心
网 址:Http://www.antivirus-China.org.cn
电 话:022-66211488/66211489/66211490
传 真:022-66211155
电子邮件:sos@antivirus-China.org.cn
contact@antivirus-china.org.cn