
R?v?l? massivement la semaine derniere, le trojan BackDoor.Flashback toucherait aujourd'hui plus de 600 000 d'ordinateurs sous Mac OS X travers le monde. Ce malware, qui circulerait depuis septembre 2011, s'installe suite ? une visite sur un site malveillant contenant du Java. Il exploitait des failles de s?curit? de l'OS d'Apple depuis corrig?es par l'entreprise.
M?me si sa propagation semble ralentie, restent aujourd'hui des centaines de milliers de Macs infect?s : Apple a d?clar? hier travailler sur un outil permettant de d?tecter Flashback et le supprimer d'une machine contamin?e. La firme de Cupertino n'a pas donn? de date concernant l'arriv?e d'un tel programme, mais ajoute sur son site de support ?tre en train de travailler avec les FAI ? travers le monde pour couper les acc?s aux serveurs qui contr?lent le malware, puisque ce dernier en a besoin pour fonctionner et faire transiter les informations r?colt?es ? destination des pirates.
Dans un m?me temps, l'?diteur en s?curit? Kaspersky a mis en ligne son propre outil de d?tection et suppression de Flashback. Ce dernier prend la forme d'un site Web, nomm? Flashback Check, il n?cessite de r?cup?rer l'Universal Unique Identifier (UUID) de l'ordinateur, via une d?marche simple, pour v?rifier si la machine fait partie des ? zombies ? de Flashback. Le cas ?ch?ant, il suffit de t?l?charger l'outil de suppression pour proc?der ? une d?sinfection.
Reste que Kaspersky n'est pas le premier editeur avoir publieeune methode permettant de d?terminer l'infection, ou pas, d'un Mac : F-Secure a ete le premier le faire, mais la d?marche demandait des manipulations compliquees. L'avantage de la solution de Kaspersky est d'?tre automatis?e, et donc accessible au plus grand nombre, en attendant un outil Apple integre Mac OS.