Un nouveau cheval de Troie spécifiquement pour Mac OS X a été découvert sur le net. Le malware permet l’installation d’un plugin adware (publicités) pour monétiser son attaque. Les virus sur Mac font donc encore leur retour mais cédez à la panique n’arrangera pas les choses.
La menace baptisé “Trojan.Yontoo.1” a été dévoilée par une entreprise russe spécialisée en sécurité informatique, Dr. Web. Les utilisateurs en cliquant sur les publicités installées par le virus généreraient alors un revenu aux auteurs de ce malware. Cette “injection” de publicités toucherait Chrome, Firefox et Safari (les navigateurs les plus populaires sur Mac).
Ce cheval de Troie peut être téléchargé sur votre Mac de multiples façons. Les criminels ont jusqu’à présent utilisé des sites web en rapport avec des films, incitant alors les utilisateurs à installer un plugin pour lire la vidéo, améliorer la qualité ou encore accélérer le téléchargement. Toutes les excuses sont bonnes pour vous attirer dans le piège. Sur ce point d’ailleurs, les techniques utilisées pour les virus Mac sont les mêmes que pour Windows. On ne change pas une recette qui marche.
Une fois installée, le plugin transmet des informations sur les pages chargées sur un serveur distant qui renvoie un fichier permettant au cheval de Troie d’intégrer du code tiers sur les pages visitées par l’utilisateur. Pour illustrer son exemple, l’entreprise Russe a utilisé sur une machine infectée une page Apple.com.
Doctor Web constate que l’adware n’est bien sûr pas limité à OS X mais le succès des ordinateurs Apple fait que le nombre d’utilisateurs touchés grandit fortement. Méfiez-vous donc avant de télécharger n’importe quel plugin. Softonic sélectionne pour vous, par exemple, les meilleurs et garantit leur fiabilité.
Via (Doctor Web)
