La red de robots Flashback Mac OS X (Flashfake), que se propaga como un applet de Java que simula ser una actualización para el reproductor de Adobe Flash, cuenta con más de medio millón de computadoras Apple infectadas a nivel mundial, confirmó Kaspersky. De acuerdo con el corporativo, en América Latina existen más de 13 mil equipos dañados, de los cuales casi seis mil se localizan en México.
Igor Soumenkov, analista de Kaspersky Lab, informó que los expertos del fabricante realizaron una ingeniería inversa del algoritmo en el dominio de primera generación y utilizaron la fecha 06.04.2012 para generar y registrar el nombre de dominio, ‘krymbrjasnof.com’. “Después del registro, pudimos registrar las solicitudes de los robots. Dado que cada petición del robot contiene hardware UUID único, pudimos calcular el número de robots activos”, explicó.
En este sentido, la firma de software de seguridad registró más de 600 mil robots únicos que se conectaron a su servidor en menos de 24 horas, utilizando un total de más de 620 mil direcciones IP. Aproximadamente, 300 mil 917 de los robots activos se conectaron desde los Estados Unidos, seguido por 94 mil 625 en Canadá, 27 mil 109 en el Reino Unido y 41 mil 600 en Australia. El análisis confirmó que este virus troyano también está presente en América Latina con más de 13 mil computadoras Mac infectadas. México cuenta con casi seis mil infecciones, la mayor cantidad de computadoras basadas en Mac en Latinoamérica comprometidas por esta amenaza.
“Por las direcciones IP de los equipos infectados en América Latina, hemos confirmado que entre las víctimas se encuentran algunos bancos, empresas de comunicaciones, medios de comunicación, entre otras compañías,” dijo Dmitri Bestuzhev, director del Equipo de Análisis e Investigación para Kaspersky Lab en América Latina.
“Más del 98 por ciento de los paquetes de red entrantes fueron, probablemente, enviados por hosts de Mac OS X. Aunque esta técnica se basa en heurística y no se puede confiar en su totalidad, puede ser utilizada para hacer estimaciones del orden de magnitud”, explicó Soumenkov. “Por lo tanto, es muy probable que la mayoría de las máquinas que ejecutan el bot Flashfake son Macs”.
Finalmente, el fabricante ruso exhortó a los usuarios de Mac, sobre todo a aquellos con versiones antiguas de OS X, que ejecuten actualizaciones de su software lo antes posible.
Compartir nota:
