Troyano para Mac evita que XProtect se actualice

Applemalw

Una nueva variante del troyano para Mac Flashback cuenta con una característica que desactiva parte de la protección anti-malware que ofrece el sistema operativo de Apple.

Aunque no es una funcionalidad de la que Apple haga mucho ruido, con Snow Leopard se introdujo un sistema muy básico de seguridad llamado XProtect, el cual protege a los usuarios de determinadas amenazas que afectan a Mac OS X.

Según han reportado investigadores de F-Secure, Flashback.C se encarga de deshabilitar el componente de actualizaciones automáticas de XProtect, evitando de esta forma que el sistema pueda recibir actualizaciones futuras de seguridad y exponiendo a los usuarios a nuevas amenazas.

Este troyano se propaga simulando ser una actualización de Flash Player, y una vez instalado en el ordenador de la víctima, también se conecta a un servidor remoto para descargar nuevas instrucciones y archivos maliciosos.

Scroll al inicio