Les attaques de Malwares sous macOS ont progressé de 744% en 2016, Réactions à la publication du 07/04/2017

[Lionel]

Selon McAfee Labs, les attaques visant les machines sous macOS ont progressé de 744% en 2016.

La relative impunité dont on bénéficiait sur macOS est donc terminée. Il faut en prendre conscience le plus rapidement possible car plus ce problème sera ignoré et même dénigré par les utilisateurs, plus il sera potentiellement dangereux.

Lien vers le billet original

[chartz]

Bonjour !

Je n'attends pas avec impatience le jour où il faudra installer une cochonnerie d'antivirus sur nos Mac... Un petit coup de Malwarebytes pour l'instant, de temps à autres.

[minounet]

Mouais,
Une stat venant d'un éditeur de logiciel anti virus.....et cela fait des années, depuis que je suis sur mac d'ailleurs que j'entend dire que c'est fini, on ne sera plus tranquille sur mac.

[Lionel]

Mouais,
Une stat venant d'un éditeur de logiciel anti virus.....et cela fait des années, depuis que je suis sur mac d'ailleurs que j'entend dire que c'est fini, on ne sera plus tranquille sur mac.

Regarde quand même l'actualité de 2016 à ce sujet, elle a explosé.

[minounet]

Merci pour l'information, mais je ne prendrais pas pour argent comptant une info venant d'un editeur de logiciel

[_Panta]

Merci pour l'information, mais je ne prendrais pas pour argent comptant une info venant d'un editeur de logiciel

C'est pourtant une réalité qu'on constate au quotidien.

[Jack the best]

Et toi _Panta, tu utilises un logiciel antivirus ?

[ABACA]

Merci pour l'information, mais je ne prendrais pas pour argent comptant une info venant d'un editeur de logiciel

C'est pourtant une réalité qu'on constate au quotidien.

Dans la salle, ceux qui ont subi un malware ou virus, levez la main.

[mobydivingdick]

Y a t il un sujet sur le site sur les anti virus efficaces pour Mac OSX et IOS ?

[_Panta]

Et toi _Panta, tu utilises un logiciel antivirus ?

Aucun, juste Malwarebytes de temps en temps.
J'ai bien bataillé vers noël sur un iMac avec un truc resistant sur Safari que je n'ai pu que trouver et faire sauter qu'en ligne de commande, Malwarebytes ne voyait rien .

[Licorne31]

Merci pour l'information, mais je ne prendrais pas pour argent comptant une info venant d'un editeur de logiciel

C'est pourtant une réalité qu'on constate au quotidien.

Dans la salle, ceux qui ont subi un malware ou virus, levez la main.

Je lève la main.

Une fois, la page web "gendarmerie nationale" qui bloque la machine et demande une rançon.
Le nettoyage a été effectué à la main sans grande difficulté, mais ça m'a convaincu de la nécessité d'avoir deux navigateurs, tous deux configurés en "navigation privée" (effacement des caches et cookies quand on quitte).

[cybermorpiong5]

Personnellement, j'utilise depuis cette année Intego Virusbarrier. J'estime que, sans sombrer dans la paranoïa excessive, le mac, même s'il reste robuste, est de plus en plus en proie aux attaques. Notamment du fait du passage aux processeurs Intel.
On craignait moins du temps du PowerPC, parce que la plate-forme était beaucoup moins attractive, hormis pour les aficionados…

Ce message a été modifié par cybermorpiong5 - 7 Apr 2017, 09:02.

[_Panta]

Je conseillerais à tous les sceptiques, et non sceptiques d'ailleurs, de prendre le temps de passer un coup de Malwarebytes, ça ne mange pas de pain et prends 5 minutes, ne serait-ce que par acquis de conscience et peux vous relever pas mal de surprise.
A fuir, Mackeeper, Avast pour Mac, qui contiennent leur propre adware et sont pénible à desinstaller pleinement, les deux laissant des modules qui ne seront pas vu par les methodes classiques d'Appcleaner. Il est plus dangereux de se croire protegé que de penser ne pas l'être

Ce message a été modifié par _Panta - 7 Apr 2017, 09:03.

[Lionel]

Merci pour l'information, mais je ne prendrais pas pour argent comptant une info venant d'un editeur de logiciel

C'est pourtant une réalité qu'on constate au quotidien.

Dans la salle, ceux qui ont subi un malware ou virus, levez la main.

Tu n'imagines pas combien de fois j'interviens maintenant pour virer des adwares.

[El Bacho]

Selon McAfee Labs, les attaques visant les machines sous macOS ont progressé de 744% en 2016.

La relative impunité dont on bénéficiait sur macOS est donc terminée. Il faut en prendre conscience le plus rapidement possible car plus ce problème sera ignoré et même dénigré par les utilisateurs, plus il sera potentiellement dangereux.

C'est vrai, mais il faut aussi signaler que, dans l'absolu, le chiffre est de 460 000 attaques en 2016. Le nombre total d'attaques, toutes plates-formes confondues, est de 620 millions. Vu que McAfee recense 15 millions d'attaques sur les plates-formes mobiles (donc Android et iOS), tout le reste, c'est essentiellement Windows (sauf si Linux a connu un grand bond ces dernières années), avec aussi une tendance qui émerge concernant l'Internet des objets.

Autre élément intéressant présent dans le rapport, c'est que McAfee attribue la forte poussée au cours des deux derniers trimestres sur Mac essentiellement à de l'adware qui est rajouté lors de l'installation d'une autre application. Il me semble que MacUpdate pratique d'ailleurs des méthodes de moins en moins catholiques, mais ça serait intéressant, justement dans le cadre de la "prise de conscience", de présenter quels sont les vecteurs d'infection : installation "légitime" via le site de l'éditeur (je me rappelle encore le coup d'Oracle qui mettait l'extension pour browser Ask dans la distribution standard de Java il y a deux ans), sites tiers, piratage ? Et est-ce que c'est une extension pour browser style Spigot ou quelque chose de plus insidieux ?

[Jack the best]

En parlant de cela, Malwarebytes vient juste de m'en trouver un ayant un rapport avec Mplayer dans son intitulé.
Au deuxième passage après éradication, RAS.

[El Bacho]

MPlayerX est effectivement un des logiciels qui est régulièrement cité pour les adwares. Les autres versions de MPlayer (ou MPV) n'auraient en revanche pas les mêmes méthodes.
Reste aussi à voir si MacKeeper est classé comme faisant de l'"adware bundling" ou carrément comme de l'adware.

[ac08]

Malwarebytes c'est raisonnablement suffisant ou bien on est bon pour passer aux antivirus et firewalls à la windows ?

[linus]

Et toi _Panta, tu utilises un logiciel antivirus ?

Aucun, juste Malwarebytes de temps en temps.
J'ai bien bataillé vers noël sur un iMac avec un truc resistant sur Safari que je n'ai pu que trouver et faire sauter qu'en ligne de commande, Malwarebytes ne voyait rien .

Et tu l'as signalé au développeur de Malwarebytes ?

Merci pour l'information, mais je ne prendrais pas pour argent comptant une info venant d'un editeur de logiciel

C'est pourtant une réalité qu'on constate au quotidien.

Dans la salle, ceux qui ont subi un malware ou virus, levez la main.

Tu n'imagines pas combien de fois j'interviens maintenant pour virer des adwares.

Je passe énormément de temps sur le web et, pour l'instant, rien choppé jusqu'ici !
C'est vrai que je pratique peu les sites commerciaux ou d'information bourrés de popup Windows en tout genre.

Ce message a été modifié par linus - 7 Apr 2017, 09:33.

[hdavidf]

Je bosse dans une boite ou il y a des mac et des Pc, on a macaffee pour mac, c'est idiot mais si on reçoit un virus PC en pièce jointe, inoffensif pour le mac, et qu'il repart chez un client PC de notre boite alors ont dit adieu aux contrats avec eux.

Idem, si tu foward les virus PC a tes potes je ne suis pas sur que tu restera potes avec eux très longtemps.

[Rorqual]

Dans la salle, ceux qui ont subi un malware ou virus, levez la main.

J'en ai subi sur Mac (on l'avait cherché, SSH activé avec mot de passe tout simple, heureusement pas sur un compte admin) mais pas sur Windows (du moins mes machines perso, pas celles de la famille ou amis que j'ai dépanné !).

[_Panta]

Et toi _Panta, tu utilises un logiciel antivirus ?

Aucun, juste Malwarebytes de temps en temps.
J'ai bien bataillé vers noël sur un iMac avec un truc resistant sur Safari que je n'ai pu que trouver et faire sauter qu'en ligne de commande, Malwarebytes ne voyait rien .

Et tu l'as signalé au développeur de Malwarebytes ?

Non, ça ne m'a même pas traversé l'esprit pour être honnête, la remonté d'info au dev ne fait pas parti de mes habitudes, j'ai plutôt tendance a penser qu'ils en ont trop.
J'ai su par la suite que c'etait lié à Avast, pourtant supprimé.
Le processus avait pour nom 6H4RTUSE53.c

j'avais la main sur cet iMac,celui de ma belle soeur qui se plaignait de pop up à n'en plus finir, en ssh, et j'ai trouvé des processus inconnus

j'ai d'abord isolé les fichiers le concernant puis supprimé
Recherche d'une chaine contenant 6H4RTUSE53 sur l'intégralité des volumes montés
sudo find / -iname * 6H4RTUSE53*
puis ensuite on supprime tout
sudo find / -iname * 6H4RTUSE53* -exec rm -rf {} \;


On peut remplacer ce qu'il y a entre les ** par la chaine recherché, mais attention, c'est une commande destructive (la seconde, -exec rm -rf {} \; force si besoin la suppression de toute chaine sans importance de casse qui contient l'argument de recherche).

Ce message a été modifié par _Panta - 7 Apr 2017, 10:06.

[roseau]

MPlayerX est effectivement un des logiciels qui est régulièrement cité pour les adwares. Les autres versions de MPlayer (ou MPV) n'auraient en revanche pas les mêmes méthodes.
Reste aussi à voir si MacKeeper est classé comme faisant de l'"adware bundling" ou carrément comme de l'adware.

chez moi j'ai bloqué mackeeper directement sur le firewall ainsi qu'un certain nombre de domaine chiant, après j'ai quand même sensibilisé mes utilisateurs ( femme et enfants) pour qu'ils arrêtent d'aller voir des sites chelous
Les virus, addwares et autres malwares , on sait que ça existe mais avec un peu d'attention on a du mal à en attraper

[ABACA]

Je bosse dans une boite ou il y a des mac et des Pc, on a macaffee pour mac, c'est idiot mais si on reçoit un virus PC en pièce jointe, inoffensif pour le mac, et qu'il repart chez un client PC de notre boite alors ont dit adieu aux contrats avec eux.

Idem, si tu foward les virus PC a tes potes je ne suis pas sur que tu restera potes avec eux très longtemps.

Mais comme j'ai des potes intelligents sur PC, eux ont des antivirus et ne craignent rien.

[divoli]

Je conseillerais à tous les sceptiques, et non sceptiques d'ailleurs, de prendre le temps de passer un coup de Malwarebytes, ça ne mange pas de pain et prends 5 minutes, ne serait-ce que par acquis de conscience et peux vous relever pas mal de surprise.

Malwarebytes fonctionne en tâche de fond, ou on ne peut lancer une analyse qu'au coup par coup ?

Je ne l'utilise pas sur Mac, mais je sais que sur PC seule la version payante peut tourner en tâche de fond. Et comme il n'y a visiblement pas de version payante sur Mac, je me pose la question.

[raoulito]

MPlayerX est effectivement un des logiciels qui est régulièrement cité pour les adwares. Les autres versions de MPlayer (ou MPV) n'auraient en revanche pas les mêmes méthodes.
Reste aussi à voir si MacKeeper est classé comme faisant de l'"adware bundling" ou carrément comme de l'adware.

chez moi j'ai bloqué mackeeper directement sur le firewall ainsi qu'un certain nombre de domaine chiant, après j'ai quand même sensibilisé mes utilisateurs ( femme et enfants) pour qu'ils arrêtent d'aller voir des sites chelous
Les virus, addwares et autres malwares , on sait que ça existe mais avec un peu d'attention on a du mal à en attraper

il y a aussi la methode qui consiste à créer plusieurs sessions utilisateurs sur ses macs et se focaliser dessus. j'ai fait ainsi sur le mbp, et aucun virus ou même adware à déplorer. C'est aussi sans doute une question de chance, mais la meme utilisatrice (...) a sévit sur l'imac sous Win7. le bourrage d'adware et autres tracker était hebdomadaire, jusqu'à l'utilisation de "avast safe zone browser", un simple navigateur dérivé de chrome. Il est plus lent, on peut moins le customiser, mais alors c'est impressionnant le résultat. plus aucun adware, aucun, en utilisation depuis plusieurs mois maintenant.

Mais l'idéal serait de trouve run navigateur sur mac qui soit 100% sécurisé, et là j'ai bien peur que ce soit peine perdue, chrome, firefox ou safari (ou autres) ont tous des failles..

Ce message a été modifié par raoulito - 7 Apr 2017, 11:10.

[QuarkDark]

Malwarebytes c'est raisonnablement suffisant ou bien on est bon pour passer aux antivirus et firewalls à la windows ?

Autant un anti-virus c'est plutôt spécifique à windows autant un firewall ça n'a rien à voir.
Si tu veux pas te faire attaquer de tous les côtés t'es obligé d'en avoir un sur une machine directement connectée à internet, qu'elle soit soit n'importe quel OS (linux, windows, mac, freebsd).

Un virus sur mac j'en ai jamais eut, sur windows non plus d'ailleurs.

[__otto__]

Personnellement, j'utilise depuis cette année Intego Virusbarrier. J'estime que, sans sombrer dans la paranoïa excessive, le mac, même s'il reste robuste, est de plus en plus en proie aux attaques. Notamment du fait du passage aux processeurs Intel.
On craignait moins du temps du PowerPC, parce que la plate-forme était beaucoup moins attractive, hormis pour les aficionados…

Le passage a intel n'y est pour rien. La hausse de part de marché par contre...

Je conseillerais à tous les sceptiques, et non sceptiques d'ailleurs, de prendre le temps de passer un coup de Malwarebytes, ça ne mange pas de pain et prends 5 minutes, ne serait-ce que par acquis de conscience et peux vous relever pas mal de surprise.

Malwarebytes fonctionne en tâche de fond, ou on ne peut lancer une analyse qu'au coup par coup ?

Je ne l'utilise pas sur Mac, mais je sais que sur PC seule la version payante peut tourner en tâche de fond. Et comme il n'y a visiblement pas de version payante sur Mac, je me pose la question.

C'est un scan rapide. Il faut juste le lancer une fois de temps en temps.

[_Panta]

Je conseillerais à tous les sceptiques, et non sceptiques d'ailleurs, de prendre le temps de passer un coup de Malwarebytes, ça ne mange pas de pain et prends 5 minutes, ne serait-ce que par acquis de conscience et peux vous relever pas mal de surprise.

Malwarebytes fonctionne en tâche de fond, ou on ne peut lancer une analyse qu'au coup par coup ?

Je ne l'utilise pas sur Mac, mais je sais que sur PC seule la version payante peut tourner en tâche de fond. Et comme il n'y a visiblement pas de version payante sur Mac, je me pose la question.

C'est un scan rapide. Il faut juste le lancer une fois de temps en temps.

toutafé, pas moyen de le lancer en tant que daemon.
C'est actuellement sa limite, curatif mais pas préventif.
L'editeur de Malwarebytes doit bien voir le nombre de ses téléchargements augmenter et bosse certainement sur son pendant payant comme windows.

[tenets]

Depuis des années j'utilise Sophos, et c'est dans mes prix : gratuit.
De temps en temps il me signale des virus dans dans des email, et il fait ce qu'il faut pour les éliminer.
J'ai aussi Malwarebytes, mais je ne comprends rien dans les menus déroulants associés...
J'ai aussi activé le coupe-feu, mais là aussi sans savoir ce qui est derrière.

Faut-il naviguer toujours sur une session "non admin" ?
Si oui, et si je met mon mdp quand il est demandé, ça sert à quoi.
je voudrais bien contrôler mon routeur, mais NSP même si c'est la box ou la time capsule qui le fait.

Vous avez dit sécurité ? moi j'ai trouvé ça :

https://www.developpez.com/actu/127840/Cybe...kasha-Security/

et ça, après avoir en vain demandé à mon notaire de chiffrer tout doc contenant mes infos d'état civil :

/Users/JCR3/Desktop/Notaires pdf Pb.jpg

Hoffnungslos oder ... öffnungslos!