F-Secure發現新Mac木馬藏身假Flash安裝檔，感染後將導致Google搜尋被綁架失效

作者：F-Secure ThreatSolutions


我們在 Mac OS X 上發現一個假的 FlashPlayer.pkg 安裝檔（MD5: 1fc90b8f532028805d167b2b0ac9ce11），用戶一旦安裝這個Flash安裝檔就會被植入木馬，修改系統內的 Hosts 檔案，綁架Google搜尋引擎的網站。當你要連上Google搜尋引擎時，例如：Google.com.tw、Google.com.tl 等，都會被引導到「假的Google網站」，外觀是幾可亂真。