Macのマルウェア対策機能「XProtect」を停止するトロイの木馬が発生

F-Secureは、Macのマルウェア対策機能を停止するトロイの木馬「Trojan-Downloader:OSX/Flashback.C」を確認した。

Mac OS Xのプラットフォームにおいて、偽セキュリティ対策ソフトが登場したことから、Appleでは「Mac OS X 10.6.7」よりマルウェア対策機能「XProtect」を追加したが、同機能を停止するトロイの木馬が見つかったもの。

同マルウェアは、「Flash Player」のインストーラに見せかけて配布されており、誤ってインストールすると本来必要なファイルを上書きにより消去、「XProtect」のアップデート機能を無効化する。

セキュリティ機能に対するマルウェアの妨害工作は、Windowsプラットフォームでは一般的な攻撃手法だが、Mac OS Xでも同様の攻撃が行われるおそれがあるとして、F-Secureでは注意を呼びかけている。

（Security NEXT - 2011/10/20 ）ツイート