AppleのJavaアップデートでFlashbackマルウェアが削除される

アップルは木曜日、これまでで最も悪名高いMac用トロイの木馬であるFlashbackを削除するソフトウェアアップデートをリリースした。同トロイの木馬は世界中で約60万台のMacに影響を与えたと報じられている。

Apple によれば、Java セキュリティ アップデートは、Flashback マルウェアの「最も一般的な亜種」を削除し、Web プラグインを設定して Java アプレットの自動実行を無効にすることで、将来のバージョンに対する保護をさらに強化します。

リリースノートより:

このアップデートでは、Java WebプラグインがJavaアプレットの自動実行を無効にするように設定されます。ユーザーはJava設定アプリケーションを使用して、Javaアプレットの自動実行を再度有効にすることができます。Java Webプラグインは、一定期間アプレットが実行されていないことを検出すると、Javaアプレットを再度無効にします。

このアップデートは、Java がインストールされているすべての Mac ユーザーに推奨されます。

Flashbackトロイの木馬は、世界中で60万台以上のMacからなるボットネットを構築し、ウェブ閲覧情報、ユーザーID、パスワードを追跡しました。Javaのセキュリティホールを悪用することで、この悪意のあるソフトウェアは、ユーザーが不正なウェブサイトにアクセスした後に、ユーザーのコンピュータに自動的にインストールされるようになりました。Flashbackは昨年初めて発見され、現在見られる自己インストール型へと進化しました。

最近の Java パッチに代わるダウンロードはソフトウェア アップデートから入手でき、サイズは 66.8 MB です。