Une nouvelle variante de Mac Defender, Réactions à la publication du 26/05/2011

[Lionel]

Comme il fallait s'y attendre, une nouvelle variante du cheval de Troie Mac Defender a été découverte. Son fonctionnement est toujours le même, vous faire croire à une infection sur votre Mac et en profiter pour récupérer vos informations de carte bancaire pour vous régler le problème, ce qui n'arrive pas puisqu'il n'y en a pas. Il s'agit donc purement d'une arnaque à la CB et pas d'un virus, le seul exploit étant de lancer automatiquement le téléchargement du logiciel rien qu'en visitant certaines pages web.


Pour en revenir à cette variante, elle se distingue essentiellement par le fait qu'elle ne demande plus de mot de passe utilisateur pour s'installer, même s'il faut encore faire cette installation de manière "volontaire". Les process lancés voient aussi leur nom modifié afin de ne pas être vus au premier abord.


Apple va avoir fort à faire pour bloquer toutes les éventuelles variantes de ce logiciel.
Par Lionel

[pecos]

Le pire avec ce genre de logiciel, c'est qu'aucun anti virus ne peut en venir à bout : celui-ci utilise sournoisement la naïveté de l'utilisateur et l'impression qu'il existe des tas de virus sous MAC OS.
Et donc qu'il lui faut absolument scanner son HD.

A mon avis ça ne marche pas du tout avec des utilisateurs chevronnés ou anciens, mais uniquement avec des newbies venus du monde PC habitués à des anti-virus.

C'est pour ça qu'on ferait mieux de continuer à clamer haut et fort qu'il n'existe pas de virus sous MAC OS : cela éviterait que certains switchers récents ou débutants se croient obligés compulsivement d'installer un anti virus, n'importe lequel...

Mais c'est encore l'histoire de la poule et de l'œuf...

Et il aura toujours des andouilles pour installer n'importe quoi sans réfléchir, mot de passe ou pas.

Maintenant, relativisons : ça n'est qu'une sorte de phishing élaboré, finalement.
Ça pourrait très bien être dans une fausse page web.

Dans tous les cas, il n'y a RIEN à faire. Et là pour le coup, je suis d'accord avec lionel : Apple aurait mieux fait de ne rien dire.

[divoli]

C'est pour ça qu'on ferait mieux de continuer à clamer haut et fort qu'il n'existe pas de virus sous MAC OS : cela éviterait que certains switchers récents ou débutants se croient obligés compulsivement d'installer un anti virus, n'importe lequel...

Non, ce serait une erreur de dire cela, la plupart des malware n'étant pas des scareware, finalement les gens n'installeront pas de faux antivirus mais installeront toutes les autres cochonneries sans se méfier. Il faudrait inciter les gens ne jamais installer de logiciels sans être absolument certain de leur probité, et notamment de ne pas refiler leur n° de CB sans s'être pleinement renseigné avant. Bref, faire preuve d'une très grande prudence.

Et surtout, arrêter de jouer avec les mots et appeler un chat un chat. Les scareware ont beau être des arnaques, ce sont bel et bien des malware, des logiciels malveillants, que les anti-virus sur PC ont l'habitude de bloquer. Alors que sur Mac, il en est tout autre, il faut qu'Apple se positionne plus clairement par rapport à cela.

Ce message a été modifié par divoli - 26 May 2011, 12:17.