Plus de 500.000 Mac infestés par un trojan

Si les virus, troyens et autres joyeusetés sont le lot quotidien des ordinateurs sous Windows, c'est normalement loin d'être le cas des machines fonctionnant sous Mac OSX.
Le trojan Flashback a réussi l'exploit d'infecter près de 550.000 ordinateurs dans le monde fonctionnant sous Mac OSX Snow Leopard et Lion. Les machines sont infectées via une page web dédiée et un code javascript infecté, page qui serait au nombre de 4 millions. Le trojan s'installe puis pour finaliser son installation, il demande le mot de passe administrateur en se faisant passer pour le logiciel de mise à jour.
Une fois installé, le trojan établit une connexion avec un serveur et devient une machine zombie permettant des attaques informatiques.
Apple a publié une mise à jour de l'environnement Java qui devrait stopper les infections, néanmoins, cette mise à jour ne devrait pas nettoyer les machines infectées.
Pour savoir si vous êtes infectés, il suffit de taper ces deux commandes dans le Terminal:

o defaults read /Applications/Safari.app/Contents/Info LSEnvironment
o defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
Si le résultat est "does not exist" dans les deux cas, votre Mac n'est pas infecté. Dans le cas contraire, il faudra passer par la procédure mise en place par l'éditeur F-Secure qui consiste à entrer quelques commandes dans le Terminal afin de nettoyer le système.