
恶意软件最初是在2011年9月被发现,它伪装成一个假的Adobe Flash Player的插件安装程序。但在过去的几个月中,它已发展到利用Java的漏洞,进入Mac系统。
CNET博客Topher Kessler表示,访问一个包含OS X系统的安装Java Flashback的恶意网站,该恶意软件会要求输入管理员密码,安装到“应用程序”文件夹中的代码包。如果不提供密码,病毒就会安装到用户帐户。一旦安装完毕,Flashback将注入类似Skype的网络浏览器和其他应用程序代码,从这些程序获取用户密码和其他信息。
安全公司F-Secure已发布指示,确认如何对付Mac Flashback感染。