Sécurité : Un nouveau malware viserait les Mac. On parle de 17.000 machines affectées. A vérifier !

Jean-Pierre Hourdeau

News

le 06/10/2014 à 22h00

Tweeter

Les produits Apple ne sont pas à l’abri de malwares : Selon la firme russe Dr.Web, un malware visant spécifiquement les possesseurs de Mac serait actuellement actif, contaminant plus de 17.000 machines à travers le monde. En 2011, le Trojan Flashback avait infecté des centaines de milliers d’ordinateurs Apple.

Le malware détecté par Dr Web a quant à lui un impact bien plus faible: 17.000 utilisateurs seulement seraient infectés.

Ce malware relève de la catégorie des Botnets, infectant l’ordinateur de l’utilisateur afin de permettre à l’attaquant de l’exploiter pour d’autres fonctions à l’insu de son utilisateur.

Le malware a été baptisé, iWorm par Doctor Web, bien que le mode exact de propagation du virus reste peu clair.

La particularité qui a retenu l’attention des chercheurs, c’est la façon dont les ordinateurs infectés récupèrent les adresses IP des serveurs de command&control.

Les machines du botnet vont chercher sur Reddit (1) les adresses de leurs centre de command&control : celles-ci sont postées à intervalles régulier dans la section commentaire d’un sujet destiné à recenser des serveurs Minecraft via un compte tenu par les individus responsables de la propagation du malware.

Reddit pas en cause !

Le site n’a pas été altéré ni son utilisation n’a pas été techniquement détournée, mais cette approche originale mérite d’être notée.

 Le chercheur Graham Cluley, souligne que même en supprimant le compte utilisé pour router vers ces adresses IP, cela n’empêcherait pas les pirates de recréer un compte et de continuer leur activité.

Une certaine méfiance face à cette annonce ?

Il convient de rester prudent face aux alertes lancées par les firmes spécialisées dans la vente d’antivirus comme Dr Web.

Celui-ci annonce 17.000 ordinateurs infectés à travers le monde, mais ne précise pas quel est le mode de diffusion a été choisi pour propager le malware.

Selon des sources anonymes, le principal mode d’infection se ferait via le téléchargement de logiciels Adobe et Microsoft piratés sur les plateformes de partage en P2P.

De la même manière, peu d’informations sont disponibles pour ceux qui souhaitent se prémunir contre malware, si ce n’est la solution vendue par Dr.Web... !!

Mais, l’outil de protection Xprotect proposé par Apple à ses clients, a été mis à jour pour détecter et empêcher la propagation de cette menace.

 

(1)     Reddit est un site web communautaire de partage de signets permettant aux utilisateurs de soumettre leurs liens et de voter pour les liens proposés par les autres utilisateurs.

Reddit permet aux utilisateurs d'effectuer les actions de base suivantes :

                                  - Soumettre des liens

                                  - Voter pour ou contre des liens proposés

                                  - Soumettre des commentaires associés à des liens

                                  - Voter pour ou contre les commentaires proposés par les autres utilisateurs

                                  - Signaler un lien ou un commentaire (en cas de non-respect des règles d'utilisation par exemple)

                                  - Cacher ou sauvegarder un lien

                                  - Messagerie intégrée