Une nouvelle variante de Mac Defender, Réactions à la publication du 26/05/2011

[Lionel]

Comme il fallait s'y attendre, une nouvelle variante du cheval de Troie Mac Defender a été découverte. Son fonctionnement est toujours le même, vous faire croire à une infection sur votre Mac et en profiter pour récupérer vos informations de carte bancaire pour vous régler le problème, ce qui n'arrive pas puisqu'il n'y en a pas. Il s'agit donc purement d'une arnaque à la CB et pas d'un virus, le seul exploit étant de lancer automatiquement le téléchargement du logiciel rien qu'en visitant certaines pages web.


Pour en revenir à cette variante, elle se distingue essentiellement par le fait qu'elle ne demande plus de mot de passe utilisateur pour s'installer, même s'il faut encore faire cette installation de manière "volontaire". Les process lancés voient aussi leur nom modifié afin de ne pas être vus au premier abord.


Apple va avoir fort à faire pour bloquer toutes les éventuelles variantes de ce logiciel.
Par Lionel

[elbacho]

Trois jour de suite pour répéter toujours la même chose.

Pour ceux qui sont inquiet, et je peux le comprendre.

Le logiciel ne s'installe pas tout seul, mais propose l'installation d'un logiciel, il faut donc accepter pour qu'il s'installe.

le logiciel ne récupère lui même le N° de carte bleu, il faut que l'utilisateur donne lui même le N° de carte bancaire

Il est conseillé de décocher "Ouvrir automatiquement les fichiers fiable" dans l'onglet générale des préférence de Safari

Intego propose gratuitement de gérer ce problème depuis le 2 Mai
http://itunes.apple.com/fr/app/virusbarrie...411642093?mt=12

Ce logiciel n'a quasiment touché personne, l'info ayant été reprise partout.

Voilà de quoi donner de bon arguments à Apple pour non plus seulement proposer l'App store en complément mais l'imposer comme seul source d'installation de logiciel comme sous IOS !

[Guest_Mimot13_*]

Trois jour de suite pour répéter toujours la même chose.

Pour ceux qui sont inquiet, et je peux le comprendre.

Le logiciel ne s'installe pas tout seul, mais propose l'installation d'un logiciel, il faut donc accepter pour qu'il s'installe.

le logiciel ne récupère lui même le N° de carte bleu, il faut que l'utilisateur donne lui même le N° de carte bancaire

Il est conseillé de décocher "Ouvrir automatiquement les fichiers fiable" dans l'onglet générale des préférence de Safari

Intego propose gratuitement de gérer ce problème depuis le 2 Mai
http://itunes.apple.com/fr/app/virusbarrie...411642093?mt=12

Ce logiciel n'a quasiment touché personne, l'info ayant été reprise partout.

Voilà de quoi donner de bon arguments à Apple pour non plus seulement proposer l'App store en complément mais l'imposer comme seul source d'installation de logiciel comme sous IOS !

tout à fait d'accord, dans le cas présent (et heureusement) un minimum de manipulation de la part de l'utilisateur est encore nécessaire.. mais sait-on sur quels sites ce malware est ramassée ? Je suppose qu'il ne devrait pas se trouver sur n'importe quel site puisqu'il ne s'agit pas d'un "virus" en fait ?

Pour la question de l'exclusivité de l'install des applis comme sous iOS, ce serait une grande régression. Je ne pense pas qu'Apple puisse l'envisager, les concepteurs d'applis ne seraient pas, eux non plus, tous d'accord ? Mais qui sait, ce qui est vrai aujourd'hui ne le sera plus demain..?

Ce message a été modifié par Mimot13 - 26 May 2011, 11:14.