Flashback es el troyano más distribuido hasta la fecha

Flashback es el virus más complejo que se ha construido para el sistema operativo OS X de Apple. Desde septiembre de 2011, el 'malware' se ha propagado por todo el mundo consiguiendo infectar a más de medio millón de ordenadores. Flashback aprovechó una vulnerabilidad en Java para introducirse en los ordenadores Mac e instalar múltiples archivos maliciosos en el ordenador. Una actualización de Java, provista por Apple el pasado 3 de abril, terminó con la propagación del virus.

Sin embargo, la magnitud y complejidad de este tipo de 'malware' ha llamado la atención de las principales empresas de seguridad cibernética. Eset, DrWeb, Symantec y Kaspersky están trabajando desde entonces para averiguar cómo se propagó el virus con tanta rapidez y para establecer nuevas medidas de protección.

"Un equipo creó el algoritmo de detección genérico para el 'bot', mientras que otros equipos localizados en Praga y en Montreal hicieron ingeniería inversa con el código de OSX", afirmó el investigador senior del virus en Eset, Pierre-Marc Bureau.

En concreto, la investigación se ha centrado en rastrear los dominios generados por Flashback en la Red. Esta tarea ha sido complicada por la gran cantidad de 'bots' que han generado dominios aleatorios. Asimismo, se ha detectado una gran cantidad de 'hashtags' de Twitter a los que accedía el virus. Sin embargo, los expertos no han sabido esclarecer la razón de este movimiento.

"La escalada de infecciones le hizo bastante interesante, porque no había precedente de una red de 'botnets' con tal cantidad de equipos Mac infectados"

EL VIRUS MÁS COMPLEJO DE MAC

La sofisticación de Flashback ha dificultado notablemente las labores de detección de los expertos en seguridad cibernética. El 'malware' generaba dominios múltiples y accedía al control del ordenador personal. Además, vulneraba los protocolos de HTTP e instalaba publicidad y aplicaciones no deseadas en los dispositivos.

La propagación de Flashback ha supuesto un duro revés para Apple, que hasta entonces había presumido de sus sistemas de seguridad infranqueables. Por primera vez, la compañía registró que más de medio millón de equipos con su sistema operativo estaban infectados.

Desde Eset destacan que, si bien Mac OSX ha presentado menos incidencias cibernéticas que Windows, es también vulnerable como cualquier otro sistema operativo.

Enlaces relacionados:

- Análisis técnico de Eset (http://www.slideshare.net/yolandaruizhervas/eset-espaa-anlisistcnicoflashback).