Mac系统没有病毒这个神话早已经被打破，很多Mac计算机用户也意识到这一点。然而，截止到今年3月份之前，很少有Mac系统下的恶意软件造成大规模感染。但是Flashfake的出现，彻底颠覆了人们对Mac恶意软件的认识。在很短的时间内，Flashfake在全球感染了越70万台Mac计算机，并组成僵尸网络实施网络犯罪。

Flashfake僵尸程序(Trojan-Downloader.OSX.Flashfake.ab)是一种下载器木马。被感染的计算机会形成一个僵尸网络，使得黑客可以完全操控这些计算机并向其中安装其它恶意程序。例如，其所下载的某种恶意程序会修改搜索引擎结果，制造虚假流量，让网络黑客从中获利。除此之外，其它类型的恶意程序也可能会被植入计算机，如隐私窃取类的木马以及垃圾邮件木马。

Flashfake木马被运行后会尝试下载其它恶意程序。每24小时会尝试连接30个站点，其中5个站点域名为随机生成，另25个则是固定的。这些站点中的某一个被用作黑客的命令控制(C&C)服务器。部分站点域名如下：

jobijoolkfip4oasdkf.com

ithfmmcoo400dmsddditofdl.com

utu9nnmkrogjfldoritvz.com

999rjjfnvmvciwepoqwejdsadkf.com

ighrueokdhfcnnsjwwqqllxz.com

itgii5fmmjmsppperujvmsdkkff.com

jtierodoxzwerkolun.com

iruifjckdlfqwexzcnvdkffd.com

all-nightmexicansoftstore.com

callmetonight911.com

oversellingresourcestoday.com

fasttrackanddeliverytoyourdoors.com

trustedsoftappstore.com

fantastischappstore.com

megastoreappsstore.com

catholicappstorecloud.com

bestcatholicianappstoretoday.com

onlinesoftstoreofweekend.com

knockoutpricesappstoreeveryday.com

svupsvc.com

ajovgdekxrmw.com

ggatocowtonwpn.com

wxsrnrskapelhy.com

ouspjintgjsrw.com

目前，卡巴斯基Mac反病毒软件已经可以对该木马进行查杀。用户只需保持反病毒数据库更新即可有效拦截此木马。卡巴斯基实验室同时提醒广大网友，一定要及时安装系统和应用软件更新，防止恶意软件利用安全漏洞入侵计算机。此外，对于来源不明的文件，一定不要轻易打开，以免感染恶意程序造成损失。