Flashback Removal Tool von Apple veröffentlicht

Wie in dieser Woche angekündigt, haben die Entwickler von Apple mittlerweile ein eigenes Werkzeug zum Entfernen des Mac-Trojaners Flashback veröffentlicht. Dieses steht aktuell nur für Mac OS X 10.7 zur Verfügung. Interessierte Nutzer des Mac-OS-X-Betriebssystems mit dem Codenamen Lion können sich das Werkzeug in Form eines Disk Images direkt über Quellen von Apple herunterladen. Die Nutzer von Mac OS 10.6 müssen auf die Tools von anderen Herstellern zurückgreifen. Angeboten wird ein solches Werkzeug beispielsweise auch von Kaspersky. Tool zum Entfernen von Flashback Die Anwender dieses Tools werden nur über einen Fund des Schadcodes informiert. Hinweise darauf, dass diese Malware auf den Systemen nicht gefunden wurde, gibt es hingegen nicht. In der Dokumentation zu diesem Removal Tool heißt es, dass das Werkzeug für Systeme ohne Java-Installation gedacht sei und gängige Varianten von Flashback entfernen kann.

Flashback nutzte in der Vergangenheit verstärkt eine Java-Sicherheitslücke mit großem Erfolg aus. Zu Spitzenzeiten befanden sich in einem zugehörigen Botnetz über 600.000 infizierte Mac-Systeme. Die Zahl der übernommenen Rechner ist dank den Bestrebungen von Apple und diversen Sicherheitsdienstleistern mittlerweile stark abgefallen.

Zu seinem Namen kam Flashback ursprünglich, da sich der Trojaner als Flash-Update ausgab und so auf die Mac-Systeme gelangte.

Alternativ lässt sich Flashback von infizierten Systemen durch die Installation eines kürzlich freigegebenen Java-Updates von Apple entfernen. Gleichzeitig wird auf diese Weise die zugrundeliegende Schwachstelle geschlossen. Außerdem wird das Java Web-Plugin so konfiguriert, dass die automatische Ausführung von Java-Applets unterbunden wird. Wahlweise können die Nutzer dies in den Java-Einstellungen allerdings wieder aktivieren. Das besagte Update steht für Snow Leopard und Lion bereit.