Une nouvelle variante de Mac Defender, Réactions à la publication du 26/05/2011

[Lionel]

Comme il fallait s'y attendre, une nouvelle variante du cheval de Troie Mac Defender a été découverte. Son fonctionnement est toujours le même, vous faire croire à une infection sur votre Mac et en profiter pour récupérer vos informations de carte bancaire pour vous régler le problème, ce qui n'arrive pas puisqu'il n'y en a pas. Il s'agit donc purement d'une arnaque à la CB et pas d'un virus, le seul exploit étant de lancer automatiquement le téléchargement du logiciel rien qu'en visitant certaines pages web.


Pour en revenir à cette variante, elle se distingue essentiellement par le fait qu'elle ne demande plus de mot de passe utilisateur pour s'installer, même s'il faut encore faire cette installation de manière "volontaire". Les process lancés voient aussi leur nom modifié afin de ne pas être vus au premier abord.


Apple va avoir fort à faire pour bloquer toutes les éventuelles variantes de ce logiciel.
Par Lionel

[Xdave]

Je pense que la solution à ce genre de c@nneries se trouve au niveau de Safari (ou autre navigateur pour le coup) en premier lieu.
1/ Le Browser a des préférences pour l'ouverture automatique de popup, l'ouverture des fichiers sûrs (c'est n'importe quoi cette pref) bloqué par défaut
Si l'utilisateur autorise il a le droit à une alerte bien sentie. d'ailleurs les deux devraient être dans le panneau sécurité et pas un dans général (celui incriminé comme par hasard).
2/ aussi devrait avoir une détection du JS qui permet de télécharger sans click volontaire, avec une white list autorisant tel ou tel site.
3/ Le panneau de téléchargement doit être plus visible, facilement accessible avec un statut permanent (avec un chiffre en rouge quand un download est en cours). Mais apparemment ils se penchent sur ce point dans le prochain Safari.

4/ Au niveau de l'OS, pourquoi l'utilisateur non admin ne devrait pas taper son mot de passe même pour sa propre session pour installer quelque chose?
5/ Quand l'utilisateur non admin drag une application depuis un dmg et l'ouvre pour la première fois il a le droit a une alerte alors pourquoi pas pour un pkg?
6/ Alerte avec cette application veut installer un startup-item blablha, accepter oui/non

C'est plus contraignant mais ça éviterait aux débutants de se faire avoir.

Après si il fonce tête baissée, il devra sans prendre à lui-même, payer pour se faire dévirusser/dépanner ça fera les pieds, avec un petit électrochoc pour qu'il s'en souvienne