Individuato l’autore del virus che ha infettato 650 mila Mac
Giornalista, blogger e specialista in sicurezza informatica o, romanticamente, cacciatore di hacker “cattivi”, Brian Krebs avrebbe smascherato l’autore del virus che ha infettato 650 mila sistemi Apple . Ancora oggi, a un anno dalla distribuzione di un aggiornamento software in grado di fermarlo, il trojan battezzato Flashback colpisce 38 mila Mac: un orgoglio per il suo presunto programmatore, il trentenne russo Maxim Selikhanovich. Come lo avrebbe scoperto Krebs? In pratica… è stato lui a metterlo nel “curriculum”.
La storia inizia con l’individuazione del virus da parte dei laboratori finlandesi di F-Secure. Il malware si “fingeva” un aggiornamento del player di Flash, necessario per visualizzare molti siti e video realizzati, appunto, con tecnologia Flash. Questo modus operandi gli è valso il nome, ma la fama se l’è conquistata grazie alle sue malvagie qualità: sfruttava una vulnerabilità nella versione di Apple di Java ed era in grado di eludere XProtect, il sistema di sicurezza preinstallato su OS X. Inoltre era capace di riconoscere quando era in esecuzione in un ambiente virtuale. L’ambiente virtuale dovrebbe consentire di attivare le potenzialità negative di un malware senza che questi entri in contatto, effettivamente, con il sistema del computer, e, in tal modo, smascherarlo. Ma se il virus “se ne accorge” e non si svela, per gli esperti di sicurezza è un bel grattacapo.
