Flashback.K: Apple pubblica un documento di supporto

Ieri sera Apple ha ufficializzato la propria posizione riguardo la questione Flashback.K, il malware che sfrutta un bug di di Java e che, secondo le stime della firm di sicurezza russa Dr. Web, avrebbe già infettato circa 600.000 Mac.
In un documento di supporto pubblicato nella knowledge base Cupertino prende dunque atto della minaccia e spiega le misure da prendere per risolvere il problema e mettere in sicurezza il proprio Mac.
Nel medesimo documento Apple afferma inoltre di essere al lavoro per sviluppare un software in grado di individuare e rimuovere il malware Flashback.

In primis Apple suggerisce quello che il Mac Web consiglia ormai da giorni: aggiornate immediatamente Java all’ultima versione disponibile, sia su Lion che su Snow Leopard. L’update di Apple, per quanto arrivato con colpevole ritardo, risolve il problema incorporando il fix rilasciato da Oracle a febbraio. Per chi ha ancora Leopard il consiglio è di disabilitare Java del tutto.

Per capire se il vostro Mac rientra fra quei 600.000 infettati il metodo non è particolarmente complicato, basta aver un minimo di dimestichezza con il Terminale (dove per dimestichezza s’intende “essere in grado di copincollare comandi nella shell”). Se l’esito del test fosse positivo la breve guida che trovate seguendo il link precedente indica anche come procedere alla rimozione dei file infetti. F-Secure ha un po’ di dettagli in più per gli utenti più avanzati.

Nel frattempo OpenDNS ha annunciato che i suoi DNS gratuiti e aperti bloccano automaticamente il malware. Se li avete impostati come vostri DNS per la navigazione potete dunque navigare tranquilli. Anche questapotrebbe essere una soluzione utile per chi ancora utilizza un sistema precedente a Mac OS X 10.6.

Nel documento pubblicato ieri sera Apple afferma infine che “oltre alla vulnerabilità Java, il malware Flashback fa affidamento anche su server hostati dagli autori del malware per eseguire una serie di funzioni critiche. Apple è al lavoro con gli ISP di tutto il mondo per disabilitare questa rete ‘command and control’.”

Boris Sharov, CEO della firm di sicurezza Dr.Web, che per prima ha denunciato l’esplosione dell’epidemia, aveva già segnalato alcune attività simili da parte di Apple nella giornata di ieri.
Alcuni ISP russi hanno infatti disabilitato, su richiesta di Apple, alcuni domini che la firm aveva impostato per monitorare la diffusione del malware. In pratica i siti sono finiti come “falsi positivi” nella liste di quei domini che Apple sta cercando di chiudere per abbattere il network allestito dai creatori di Flashback.K.