Apple is bezig met de ontwikkeling van software die de Flashback-malware van meer dan 600.000 besmette Macs kan verwijderen. De computers raakten de afgelopen weken besmet door verschillende beveiligingslekken in Java. Tot de aankondiging van de verwijdersoftware op de supportpagina van Apple, had het bedrijf zich niet over de uitbraak uitgelaten.

Het had ook geen contact opgenomen met DrWeb, het Russische anti-virusbedrijf dat het Flashback-botnet ontdekte. De virusbestrijder stuurde alle informatie die het had naar Apple, maar kreeg geen enkele reactie.

Naast de ontwikkeling van de verwijdertool, zegt Apple ook samen te werken met internetproviders om het Command & Control-netwerk waardoor het botnet wordt bestuurd, offline te halen.

Java
De uitbraak was deels mogelijk omdat Apple zeven weken wachtte met het ontwikkelen van een update voor Java. Halverwege februari publiceerde Oracle, van wie Java eigendom is, een beveiligingsupdate. Deze update dichtte verschillende ernstige beveiligingslekken. Apple beheert Java op het Mac-platform, maar kwam pas op drie april met een update. Doordat Apple zolang wachtte raakten Mac-gebruikers die Java gebruikten besmet met malware.

De update is echter alleen beschikbaar voor Macs met OS X v10.7 en OS X v10.6. Mac-gebruikers met Java op OS X v10.5 en eerder moeten het zonder update doen. Apple adviseert deze groep dan ook om Java in de browser uit te schakelen.