这种特洛伊木马病毒利用交互式网站Java编程语言中的漏洞来窃取个人信息。第三方安全公司已发现有超过60万台Mac电脑被感染这种病毒,这些电脑已沦为“僵尸网络”的一部分。
苹果一边在研发删除Flashback病毒的工具,一边与互联网服务供应商合作,试图摧毁不法分子使用的“命令和控制”网络。“除了利用Java语言的漏洞,Flashback恶意软件还利用其编写者的服务器来执行其某些重要的功能。”苹果在其技术支持网站上说,“苹果正在与全球互联网服务供应商合作,试图摧毁这种僵尸网络。”
上周,苹果发布了一个补丁程序,弥补被Flashback病毒利用的Java语言漏洞。
今日,主流杀毒软件公司卡巴斯基实验室(Kaspersky Lab)尖锐地批评了苹果对于Flashback病毒的反应速度。“苹果在该病毒出现三个月后才推出安全升级程序,这实在是一个极其糟糕的决策。”该公司首席安全官亚历山大•戈斯德夫(Alexander Gostev)说。
Java语言由企业软件巨头甲骨文开发,甲骨文能够自行为Windows电脑发布补丁程序。苹果控制着OS X软件升级程序的发布权,但是,它一直拖到上周才作出反应。“苹果不允许甲骨文为Mac电脑发布Java补丁,而坚持要自己来发布,这往往会延迟几个月时间。”他说,“这意味着,Mac电脑用户暴露于危险之下的时间比一般PC电脑用户更长久。”