DrWeb indique sur son site avoir repéré les machines infectées grâce au comportement spécifique du malware Flashback, (BackDoor.Flashback.39 de son vrai nom)
Il infecte une machine via un code JavaScript d'une page web utilisé pour charger un applet Java contenant une exploitation de la faille.
Selon DrWeb, le code JavaScript a été retrouvé sur de nombreux sites et ce serait, selon leurs sources, plus de quatre millions de pages web qui seraient infectées...
résultat, pas moins de 550 000 machines sont d'ailleurs considérées comme un botnet (un parc de machines zombies qui peuvent être contrôlées par une personne ou un serveur).
Pour info, quand Flashback est prêt à "prendre le pouvoir", il demande quand même les droits administrateurs à l'utilisateur via la classique fenêtre (utilisateur/mot de passe)
Le top 3 des plus touchés par le malware :
- les États-Unis avec (56,6 %)
- le Canada avec (19,8 %)
- le Royaume-Uni avec (12,8 %)

Vous êtes sous Mac OS X et vous voulez savoir si vous êtes infecté?
ouvrez le Terminal (Application/Utilitaires/Terminal) puis entrez tour à tour les 2 lignes suivantes :
defaults read /Applications/Safari.app/Contents/Info LSEnvironment
defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
Si vous obtenez "does not exist" c'est que votre machine n'est pas touchée, autrement il faudra suivre les étapes indiquées par F-Secure
|