Une nouvelle variante de Mac Defender, Réactions à la publication du 26/05/2011

[Lionel]

Comme il fallait s'y attendre, une nouvelle variante du cheval de Troie Mac Defender a été découverte. Son fonctionnement est toujours le même, vous faire croire à une infection sur votre Mac et en profiter pour récupérer vos informations de carte bancaire pour vous régler le problème, ce qui n'arrive pas puisqu'il n'y en a pas. Il s'agit donc purement d'une arnaque à la CB et pas d'un virus, le seul exploit étant de lancer automatiquement le téléchargement du logiciel rien qu'en visitant certaines pages web.


Pour en revenir à cette variante, elle se distingue essentiellement par le fait qu'elle ne demande plus de mot de passe utilisateur pour s'installer, même s'il faut encore faire cette installation de manière "volontaire". Les process lancés voient aussi leur nom modifié afin de ne pas être vus au premier abord.


Apple va avoir fort à faire pour bloquer toutes les éventuelles variantes de ce logiciel.
Par Lionel

[pao2]

@ pao2:
Apple va proposer une mise à jour de securité (gratuite…) pour endiguer ce malware, peut etre même la nouvelle variante. Mais tu peux toujours essayer….

Ca ne réponds pas a ma question, car je ne connais pas de site qui sont vérolée donc je ne peux pas faire le test! Il me semble que si on enlève la croix dans les préférences de Safari (onglet général):
Ouvrir automatiquement les fichiers fiables.

Safari n'exécute plus automatiquement les softs téléchargés. Alors si ce "malware" est simplement sauvegardé dans son répertoire de téléchargement, il ne posera plus de problème à personne!
D'ou ma question: qu'est ce qu'il se passe si on enlève cette croix?

Ce message a été modifié par pao2 - 26 May 2011, 09:44.