Incredibile ma vero, sembra che nel Mondo più di 600mila Mac siano stati infetti da da un Trojan chiamato Backdoor.Flashback.39 e che tale malware entra dentro OS X sfruttando una falla presente in Java. Lo denuncia Dr.Web [link] con un comunicato, abbinato alla conferma di F-Secure [link]. Capiamo se il nostro Mac sia infetto e come eliminare il problema.In queste settimana Apple ha rilasciato ben 2 aggiornamenti su Java che impediscono l’ingresso di questo trojan. In ogni caso, controllare se il Flashback.39 sia penetrato nei nostri amati Mac è doveroso in quanto, l’azienda di Cupertino, ha rilasciato l’aggiornamento che copre la falla ben 2 mesi dopo che Oracle aveva ufficializzato il problema e posto rimedio. Come sappiamo Apple rilascia gli aggiornamenti in modo autonomo, quindi anche Java; questo ha permesso che malintenzionati godessero dei 2 mesi per realizzare questo malware.
Il sistema operativo OS X e il suo fidato “Terminale” ci vengono in aiuto, sia per capire se il Flashback.39 si sia annidato dentro il nostro Mac, sia per eliminarlo. In ogni caso è bene aggiornare il sistema e mettersi al sicuro [link]. OSXDaily [link] ci propone alcuni semplici passaggi che ci diranno se il nostro Mac è infetto o meno.
1. Aprite il “Terminale” e copiate questo comando:
defaults read /Applications/Safari.app/Contents/Info LSEnvironment
Se la risposta sarà: “The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist” potete passare al punto 2, altrimenti vi rimando alla guida di F-Secure [link] che spiega come eliminare definitivamente il Trojan.
2. Sempre da “Terminale” copiate questo secondo comando:
defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
Se la risposta sarà: “The domain/default pair of (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist” il Vostro Mac non è infetto!
Ripeto ancora una volta: se in entrambi i comandi impartiti da Terminale, il Mac risponde “does no exist” il nostro Mac non è infetto; altrimenti andate alla guida di F-Secure [link] e seguite passo passo i comandi. Sarà molto semplice in quanto bisogna solo “copiare e incollare”. Buon Controllo!
A proposito di Andrea Parisi
Andrea Parisi è utente Apple da oltre 5 anni e ama l’integrazione dei dispositivi made in Cupertino. Utilizza correntementee il suo MacBook Pro e lo sfrutta fino al limite assieme al iPhone e iPad. E’ orgoglioso del suo iPod 2G che ancora oggi funziona perfettamente, una delle magine della casa della mela. Il suo lavoro di “Consulente Informatico per le Aziende” lo porta a tenersi costantemente aggiornato verso tutte le nuove tecnologie a 360 gradi.
29 Comments
-
bè se passa solo attraverso safari, il che è quasi ovvio essendo veramente semplice da bypassare, sto tranquillo! basta usare Chrome e sei a posto! =)
ho testato con i comandi e non ho nulla ù.ù
C.V.D. -
Grazie
-
provato e il mio non è infetto =)
-
Grazie mille, non sono infetto :)
-
nulla nemmeno io…uso firefox
-
Beh, uso Chrome ed al diavolo quella zozzerìa di Safari!
-
Tutto apposto sul mio ;) uso chrome :D
-
Uso chrome e sono pulito…
-
uso safari ma sono sano
-
grazie delle info
controllato
tutto Ok -
se non erro all’ultimo contest il primo ad essere bucato è stato proprio chrome, poi firefox e safari per ultimo
-
Uso firefox ed anche safari ed è tutto ok
-
Uso safari e non sono infetto!
-
Uso Safari e tutto ok,non sono infetto :)
-
Ho abbondonato Safari in favore di Chrome ormai da parecchio tempo
-
dove và scritto il codice per vedere se si è infetti’
-
ok non sono infetto
-
Uso Safari e non sono infetto.
Ma tante volte fosse una bufala? -
Grazie per l’info. Il mio iMac è pulito. Uso Firefox.
-
grazie per l’informazione!uso safari e chrome e nn sono infetto!!!
-
ok non risultano virus uso Chrome. Però da due giorni ogni tanto il cursore impazzisce e si mette a suonare un campanello. devo spegnere e riaccendere. Ne sapete qualcosa? Grazie
-
Sono pulito ^_^
E con l’aggiornamento del S.o: dovremmo aver chiuso la falla…Ho installato oltre a Safari Chrome, Opera e Firefox…
Uso per l’80% Safari con cui mi trovo bene
15% Firefox
3% Opera
2% Chrome -
x Elena:
Se hai questi problemi da 2 gg. ti conviene ritornare ad una configurazione “sana” usando time machine!
^___________^
Saluti
-
Grazie per la guida non sono infetto, uso safari 5,1,5 e firefox.
Saluti
