doctorweb Apr 4 2012 at 17:36

«Доктор Веб» обнаружил ботнет из более чем 550 000 «маков»

3 min

16K

Доктор Веб corporate blog

+17

Comments 27

sslord Apr 4 2012 at 17:50

Эксплойт сохраняет на жесткий диск инфицируемого «мака» исполняемый файл, предназначенный для скачивания полезной нагрузки с удаленных управляющих серверов и ее последующего запуска.

Файл потом сам запускается?

A_HREF Apr 4 2012 at 18:01

маками перестали пользоваться люди?

sslord Apr 4 2012 at 18:05

Файл сам скачался, потом надо видимо сума сойти и зачем то его запустить. Или я как раз чего то не понимаю.

Bdragon76 Apr 4 2012 at 18:13

не понимаете…
Проблема в дырявой Java машине
Oracle уже поправили.

Яблоки «забили» на обновление — результат на лицо

googol Apr 4 2012 at 19:14

Это еще раз подтверждает тезис о том что проприетарный софт не гарантирует безопастность. Более того из-за нежелания компании исправлять ошибку в течении 2х месяцев огромное количество пользователе оказалось под угрозой.

-6

UFO just landed and posted this here

stepio Apr 5 2012 at 09:24

А есть информация о сути этого обновления? Оно только закрывает дыру, или еще и «нечисть» удаляет?

UFO just landed and posted this here

golmgolm Apr 5 2012 at 03:10

На чём основывается ваше утверждение?

buddax2 Apr 4 2012 at 18:23

550 тыщь людей захотели посмотреть на вирус и нажали Allow?

mktums Apr 4 2012 at 19:23

Эксплойт вне песочницы, никакого Allow и не требуется.

Rihtor Apr 4 2012 at 18:45

Это в очередной раз опровергает заявления некоторых экспертов об отсутствии угроз для пользователей «маков».

О да! Желтый цвет;)

abeshkov Apr 12 2012 at 17:03

Подкаст Лаборатории Касперского о ботнете на MacOS X. Любопытная статистика и весьма взвешенное обсуждение того почему возник ботнет

threatpost.com/en_us/blogs/ryan-naraine-and-costin-raiu-flashback-and-mac-security-041012

egorinsk Apr 4 2012 at 19:21

Если челоевк установил или не отключил Java Plugin и Adobe Reader в браузере (люди? вы тупые? через них уже лет 5 как все вирусы распространяются, а вы все этого не понимаете), я считаю он сам виноват. Протроянивание — хорошая мера воздействия на глуповатых и неадекватных людей. Может поумнее будут.

-4

kibitzer Apr 4 2012 at 21:38

Вы сейчас пошутили? Даже на обычных ПК 90% людей и не знают, что плагины можно отключить, а пользователи маков часто еще дальше от понимания. Не надо по себе весь мир мерить.

UFO just landed and posted this here

egorinsk Apr 4 2012 at 23:47

Тогда комментарий относится к продвинутым пользователям, пользователям Хабрахабр и тем, кто ставит непродвинутым пользователям эту дрянь.

DeMx Apr 4 2012 at 19:43

Ну вот и на маки антивирусы свои загребущие ручонки потянули. :(

grigoryvp Apr 4 2012 at 21:52

Google Chrome пробивает?

VolCh Apr 4 2012 at 22:34

Получив ответ управляющего сервера, BackDoor.Flashback.39 проверяет переданное с командного центра сообщение на соответствие подписи RSA

Мощно. Или это уже нормальная практика, а я под Линуксом сижу и не знаю ничего?

golmgolm Apr 5 2012 at 02:10

Ботнеты уже много лет как умеют проверять подлинность команд. В начале нулевых было насколько историй с перехватом ботнетов, с тех пор писатели научились защищать свои детища.
И линуск тут ни при чём.

UFO just landed and posted this here

stepio Apr 5 2012 at 09:20

Java-скрипт? Javascript не имеет никакого отношения к Java.

Grammarnazi Apr 5 2012 at 15:12

Дык у маков защита как у винды. Только неуловимость их спасала. линуксу это не грозит

Grammarnazi Apr 5 2012 at 15:32

Хабрапарсер съел теги. там было:

<мантра>линуксу это не грозит&lt/мантра&ht;

Zharskiy Apr 7 2012 at 20:04

550 тыс. макдрочеров кушают шоколад в прямом эфире?