Controleer of je Mac besmet is met de Flashback Trojan en verwijder de besmetting

In maart zijn wereldwijd honderdduizenden (en in Nederland duizenden) Mac OS X gebruikers besmet met de Flashback Trojan. Check hieronder of je Mac geïnfecteerd is en hoe je de malware kunt verwijderen.

Ook Macs kunnen besmet worden met virussen, Trojaanse paarden en andere malware. Dat bleek met de uitbraak van de Flashback Trojan in maart, die te wijten was aan een verouderde Java-plugin die Apple veel te laat heeft geüpdated (pas na zeven weken!).

De Flashback Trojan (ook wel Flashfake geheten omdat hij zich voordoet als een download van de Flash-plugin) is schadelijke software die je Mac infecteert en inlijft in een zogeheten botnet, waardoor internet criminelen je Mac kunnen besturen en misbruiken voor diverse doeleinden.

1. Controleer of je Mac besmet is met de Flashback Trojan (er zijn drie manieren maar één is genoeg):
a. Kijk op Flashbackcheck.com van anti-virus bedrijf Kaspersky en zoek de Hardware UUID van je Mac (alleen de cijfers en letters, zonder 'Hardware UUID' ervoor), kopieer die en controleer of je besmet bent.
b. of Download en unzip de FlashbackChecker en voer het programmaatje FlashbackChecker.app uit (via Security.nl).
c. of Controleer handmatig op Flashback Trojan: open de Terminal (Programma's | Hulpprogramma's - Terminal.app) en kopieer de drie onderstaande regels een voor een in de Terminal (en klik Enter):

defaults read /Applications/Safari.app/Contents/Info LSEnvironment

defaults read /Applications/Firefox.app/Contents/Info LSEnvironment

defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES

Als de uitkomst steeds is 'does not exist' (lees de hele regel door) dan zit je goed. Als wel een pad wordt gegeven dan ben je besmet.

2. Verwijder de Flashback Trojan (ook wel Flashfake genoemd) van je Mac: Kaspersky heeft een gratis removal tool vrijgegeven.
- Download Flashfake removal tool (directe download)
- Unzip het bestand
- Open de Flashfake Removal Tool.app die in je downloadmap (of op je bureaublad) te vinden is
- Check vervolgens je Mac door op Start Scan te klikken

Verder is het belangrijk om de Java-plugin op je Mac te updaten! Installeer dus altijd de laatste updates die Apple aanbiedt! Kijk daarvoor onder Apple-icoon linksboven | Software-update. Ook Macs kunnen besmet raken met virussen en andere malware...

Update 11.30u: Apple is eindelijk met een reactie gekomen op de besmettingen. Het gaat zelf ook een removal tool ontwikkelen voor Mac OS X 10.6 en hoger. Mensen met Mac OS X 10.5 of lager wordt aangeraden Java uit te schakelen in Safari.

Update 12 april: ook beveiligingsbedrijf F-Secure heeft een Flashback Removal Tool vrijgegeven.

Update 13 april: een automatische update van Apple bevat nu ook een verwijdertool die de malware opruimt.

Update 13 april: de removal tool van Kaspersky blijkt bij sommige gebruikers voor problemen te hebben gezorgd. Sinds vanochtend heeft Kaspersky een nieuwe versie online gezet waarin deze zaken verholpen zijn.