En general, los usuarios suelen tener en OS X mayor sensación de seguridad y protección que en sistemas Windows, aunque esto no es excusa para bajar totalmente nuestra guardia. En el blog Seguridad Apple descubrimos hoy que el troyano Flashback sigue dando guerra, sobre todo en ordenadores que no disponen de la última versión de Java.

Este troyano, que no virus, saltó al escenario en septiembre del año pasado, y fue bautizado con este nombre debido a que para meterse en nuestro sistema finge ser el instalador de Adobe Flash para OS X. Este malware llega a nosotros en forma de archivo de instalación, con lo que si lo descargamos desde Safari, este lo toma como archivo seguro y comienza su instalación.

Apple lanzó en noviembre de 2011 una actualización se seguridad crítica de Java para corregir 17 vulnerabilidades. Aun así, muchas de ellas eran fácilmente explotables, lo que llevó a la aparición de diversos exploits. FlashBack Trojan siguió con su evolución hasta llegar ahora, incluso, a engañarnos en caso de que no tengamos Java instalado o no esté parcheado. El troyano simula la ejecución de un código autofirmado por un suspuesto certificado digital de Apple.

Como bien nos recomiendan en Seguridad Apple, lo recomendado siempre es comprobar que nuestro sistema está al día, con todas las actualizaciones instaladas, además de hacer una comprobación de nuestra versión de Java para asegurarnos de que también está al día.

Cabe recordar que Apple no ofrece soporte oficial mediante actualizaciones de Java para Leopard o Tiger, con lo que tendremos que ser nosotros los que actualicemos a la última versión desde la página oficial de actualizaciones.