Une nouvelle variante de Mac Defender, Réactions à la publication du 26/05/2011

[Lionel]

Comme il fallait s'y attendre, une nouvelle variante du cheval de Troie Mac Defender a été découverte. Son fonctionnement est toujours le même, vous faire croire à une infection sur votre Mac et en profiter pour récupérer vos informations de carte bancaire pour vous régler le problème, ce qui n'arrive pas puisqu'il n'y en a pas. Il s'agit donc purement d'une arnaque à la CB et pas d'un virus, le seul exploit étant de lancer automatiquement le téléchargement du logiciel rien qu'en visitant certaines pages web.


Pour en revenir à cette variante, elle se distingue essentiellement par le fait qu'elle ne demande plus de mot de passe utilisateur pour s'installer, même s'il faut encore faire cette installation de manière "volontaire". Les process lancés voient aussi leur nom modifié afin de ne pas être vus au premier abord.


Apple va avoir fort à faire pour bloquer toutes les éventuelles variantes de ce logiciel.
Par Lionel

[fmereo]

Peut-être avec un deamon qui avertirait lorsqu'on installe une application qui va se loger aussi dans les startupitem de l'utilisateur ?

[Cappuccino]

Peut-être avec un deamon qui avertirait lorsqu'on installe une application qui va se loger aussi dans les startupitem de l'utilisateur ?

Pas besoin d'un startup item, l'app se lance, scan, fait semblant de détecter un virus et demande le numéro de CB, l'utilisateur n'a pas relancé son ordinateur.

Et il aura toujours des andouilles pour installer n'importe quoi sans réfléchir, mot de passe ou pas.

Andouilles ou gens qui débutent ? Ce serait intéressant d'avoir le profil des gens qui ont donné leur numéro de CB.

[pecos]

Et il aura toujours des andouilles pour installer n'importe quoi sans réfléchir, mot de passe ou pas.

Andouilles ou gens qui débutent ? Ce serait intéressant d'avoir le profil des gens qui ont donné leur numéro de CB.

Oui je me suis mal exprimé, c'était surtout à ça que je pensais.

Le problème avec ce genre de soft est qu'il n'y a vraiment rien à faire : si quelqu'un est capable de donner son numéro de carte bleue à n'importe quel soft sans réfléchir, c'est qu'il est capable de se faire arnaquer en permanence et pas seulement avec un ordinateur.

Le principe est vieux comme le monde : profiter de la paranoïa, de la naïveté ou de l'ignorance de l'utilisateur pour l'arnaquer par un moyen simple et imparable.

Ça va beaucoup plus loin que le domaine des virus informatiques et c'est impossible d'en venir à bout.