ウイルス対策ソフトメーカーIntegoが昨日公開したブログ記事によると、Flashbackトロイの木馬の新たな亜種「Flashback.G」が実環境に出回っており、古いバージョンのJavaランタイムに存在する2つの脆弱性を悪用できるとのことです。Snow Leopardと古いJavaランタイムを使用しているユーザーは、主な拡散手段として悪意のあるウェブサイトを利用するため、大きなリスクにさらされています。悪意のあるウェブサイトにアクセスすると、マルウェアはブラウザのセキュリティ設定を悪用し、ユーザーが介入することなく自身をインストールします。

最新の Java ランタイム インストールを使用している場合でも、マルウェアは Java 証明書が Apple によって署名されていると誤って報告し (信頼できないと報告されているにもかかわらず)、知識のないユーザーをだまして証明書ウィンドウの [続行] ボタンをクリックさせ、トロイの木馬がホスト システムに感染する可能性があります。

感染すると、このトロイの木馬はGoogle、PayPal、eBayなどの人気ウェブサイトのユーザー名やパスワードといった個人情報をクラウドに吸い上げます。感染の兆候として、Safari、Skype、その他ブラウザコンテンツを埋め込んだアプリで予期せぬクラッシュが発生することがあります。

では、この厄介なソフトウェアから自分自身を守るにはどうすればいいのでしょうか?

拡大
拡大
閉じる