Une nouvelle variante de Mac Defender, Réactions à la publication du 26/05/2011

[Lionel]

Comme il fallait s'y attendre, une nouvelle variante du cheval de Troie Mac Defender a été découverte. Son fonctionnement est toujours le même, vous faire croire à une infection sur votre Mac et en profiter pour récupérer vos informations de carte bancaire pour vous régler le problème, ce qui n'arrive pas puisqu'il n'y en a pas. Il s'agit donc purement d'une arnaque à la CB et pas d'un virus, le seul exploit étant de lancer automatiquement le téléchargement du logiciel rien qu'en visitant certaines pages web.


Pour en revenir à cette variante, elle se distingue essentiellement par le fait qu'elle ne demande plus de mot de passe utilisateur pour s'installer, même s'il faut encore faire cette installation de manière "volontaire". Les process lancés voient aussi leur nom modifié afin de ne pas être vus au premier abord.


Apple va avoir fort à faire pour bloquer toutes les éventuelles variantes de ce logiciel.
Par Lionel

[elbacho]

Divoli
Et d'ailleurs je dirais que si MacDefender attire autant l'attention, ce n'est pas seulement parce que les malware sont encore peu nombreux sur Mac, c'est probablement aussi parce que jusqu'à présent, rares étaient les malware à avoir fait autant de victimes.

J'ai le sentiment que les utilisateurs sur PC ont beau être théoriquement plus exposés aux malware, les dernières versions de Windows et l'antivirus intégré leur assurent une relative protection.

puisque tu veux faire la comparaison avec les utilisateur PC, voici quelques chiffres officiels, contrairement à ceux de ce malware

Source Kaspersky :
Detected objects on the Internet
In the first quarter of 2011, the number of blocked attacks stood at 254,932,299 – these attacks were carried out from web resources located in different countries all over the world.
Malicious objects detected on users' computers

During Q1 2011, Kaspersky Lab’s solutions successfully blocked 412,790,509 attempted local infections of users’ computers connected to the Kaspersky Security Network.

Ce lien a été donné sur la news : "Adobe est le premier responsable des failles de sécurité en informatique." mais c'est vrai que t'on acharnement sur Apple ne t'a pas permis de t'exprimer sur ces chiffres.
http://www.securelist.com/en/analysis/2047..._for_Q1_2011#17

Sources Microsoft :
Through the SmartScreen Filter, IE has been effective at blocking socially engineered malware attacks and malicious downloads – IE blocks between 2 and 5 million attacks a day for IE8 and IE9 customers. Since the release of IE8, SmartScreen has blocked more than 1.5 billion attempted malware attacks. IE is still the only major production browser to offer this kind of protection from socially engineered malware. From our experience operating these services at scale, we have found that 1 out of every 14 programs downloaded is later confirmed as malware.

Tu vois les utilisateurs PC ne sont pas théoriquement plus exposé, mais plutôt beaucoup plus exposé, et si l'anti virus intégré suffisait on se demande comment Kaspersky a du bloquer 412 millions d'attaques sans compter les autres fabriquant de logiciels, pour ce juteux business.

Bizarrement ces millions d'attaques ont fait bien moins couler d'encre que ce petit malware ..... la lassitude peut être !

Encore une fois ce Malware ne fais rien sans un double accord de l'utilisateur, je ne suis pas sur que l'on puisse en dire autant des millions d'attaques par jour sur PC !

Ce message a été modifié par elbacho - 27 May 2011, 07:49.