martedì, 18 giugno 2019

Ecco come verificare se il vostro Mac è affetto dal virus Trojan FlashBack

Abbiamo visto in un precedente articolo che in USA e Canada si è diffuso in maniera importante un nuovo virus Trojan che riguarda i Mac e che ha contagiato più di 600.000 computer solo in queste ultime ssettimane.

Flashback-trojan-Mac

La minaccia, trattandosi di Mac è rilevante, anche se per ora non si hanno indicazioni di tale contagio anche in altri paesi, ma il Trojan denominato Flashback, si insinua attraverso una falla di sicurezza di Java portando problemi sulle macchine in cui riesce ad entrare. Vediamo oggi quali sono i passaggi per verificare se il vostro Mac risulta affetto da tel Triojan.

Fase 1: Eseguite l’applicazione Terminal sul vostro Mac o selezionandolo dalla cartella Applicazioni o premendo CMD + Spazio e la ricerca di Terminal in Spotlight;

 Step1-mac-flashback

Fase 2: digitate il seguente comando defaults read /Applications/Safari.app/Contents/Info LSEnvironment;

Step2-mac-flashabck

Fase 3: Terminal restituirà le informazioni in base al testo inserito. Prendere nota dei valori DYLD_INSERT_LIBRARIES;
Fase 4: se il terminale restituisce un errore simile a “The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist”, proseguite ala fase successiva riportata di seguito;

Step4-mac-flashback

Fase 5: Se il comando nel passaggio 2 ha prodotto un messaggio di errore inserite il seguente comando direttamente nel  terminale: defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES;

Step5-mac-flashback

Fase 6: Se vi vengono restituiti i risultati prendetre atto di questo,  s ile Terminal produce un errore simile a “The domain/default pair of (/Users/paul/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist” allora significa che non siete interessati da questo Trojan.

Se eseguendo i comandi elencati nella fasi 2 o 6 vi producono una qualsiasi variante del ‘non esiste’ nel messaggio di errore, allora significa che il tuo Mac non è interessato da tel virus. Tuttavia, se i comandi in realtà restituisce un risultato dirigetevi nella pagina FSecure al fine di trovare il modo di sbarazzarsi di questo Trojan.Indipendentemente dal risultato, pulito o infetto, si consiglia di scaricare un aggiornamento di Java relativo alla sicurezza per correggere la vulnerabilità Java che permette al Trojan di entrare sui nostri Mac.

[Via]

About Andrea Zanoli

Amministratore e blogger su Meladevice, appassionato ormai da6 anni del mondo Apple ed anche del mondo mobile in generale. Sport e videogiochi sono le altre mie grosse passioni