Une nouvelle variante de Mac Defender, Réactions à la publication du 26/05/2011

[Lionel]

Comme il fallait s'y attendre, une nouvelle variante du cheval de Troie Mac Defender a été découverte. Son fonctionnement est toujours le même, vous faire croire à une infection sur votre Mac et en profiter pour récupérer vos informations de carte bancaire pour vous régler le problème, ce qui n'arrive pas puisqu'il n'y en a pas. Il s'agit donc purement d'une arnaque à la CB et pas d'un virus, le seul exploit étant de lancer automatiquement le téléchargement du logiciel rien qu'en visitant certaines pages web.


Pour en revenir à cette variante, elle se distingue essentiellement par le fait qu'elle ne demande plus de mot de passe utilisateur pour s'installer, même s'il faut encore faire cette installation de manière "volontaire". Les process lancés voient aussi leur nom modifié afin de ne pas être vus au premier abord.


Apple va avoir fort à faire pour bloquer toutes les éventuelles variantes de ce logiciel.
Par Lionel

[pecos]

@ sartmatt et divoli : Je suis d'accord avec vous deux que je vais sans doute un peu loin quand j'affirme "rien ne peut arriver".
mais entre "rien" et "quasiment rien", il y a si peu de différence qu'en pratique ça ne change pas grand chose.

Comme je le disais plus haut (et peut-être sur des machines mal gérées, mais bon) un utilisateur de windows, même avec un antivirus, n'est pas à l'abri.
Alors qu'un utilisateur de mac, même sans antivirus, sans pare-feu et avec un OS pas à jour ne risque qu'un pouillème de % !

Dans ce cas, c'est la vie qui est dangereuse : le risque zéro n'existe pas, mais sous mac OSX il en est extrèmement proche.

Par contre, dire que ça va augmenter car la PDM augmente, je n'y crois pas : ça serait déjà arrivé.

Ceci dit, il ne me viendrai pas à l'idée d'affirmer "ça fait 17 ans que je conduis, j'ai fait 765 000 km sans accident et ma voiture est la plus sûre de sa catégorie, il ne peut RIEN m'arriver en voiture"
En fait ça m'est arrivé. Donc...

Ce message a été modifié par pecos - 27 May 2011, 13:21.

[SartMatt]

Par contre, dire que ça va augmenter car la PDM augmente, je n'y crois pas : ça serait déjà arrivé.

Justement, c'est arrivé... C'est juste que ça se voit pas encore beaucoup, mais le fait est que le rythme d'arrivée de nouveaux malwares sous OS X s'accélère, et que chaque malware semble toucher plus de monde que le précédent (mais là on manque de chiffres officiels).
Je te rappelle que le premier malware sous Mac OS X est arrivé plusieurs années après la sortie du système. Aujourd'hui, malgré un système dont la sécurité intrinsèque s'est améliorée par rapport aux premières versions, on est à un rythme de plusieurs dizaines de malwares par mois, même si la plupart passent inaperçu ("Panda a identifié environ 5 000 variantes de malware ciblant spécifiquement les systèmes Apple, et repère une moyenne de 500 nouvelles souches chaque mois." dans un article d'octobre 2010), une hausse du nombre de vulnérabilités signalées sous OS X (ce qui ne veut pas forcément dire qu'il y en a plus qu'avant, mais surtout que beaucoup plus de gens passent du temps à les chercher... pas forcément avec des bonnes intentions derrière), et ils sont de plus en plus sophistiqués (la dernière version de Mac Defender se passe du mot de passe admin... peut-être que le prochaine exploitera en plus une faille kernel pour s'attribuer les droits admin...).

Bien sûr, le risque reste faible, et même très faible. Mais le fait est qu'il est à la hausse, alors que sous Windows il est plutôt à la baisse. Et continuer de crier partout qu'il n'y a aucun risque, ça ne fait qu'accroitre le risque : la défense la plus efficace contre les malwares, ça reste un utilisateur averti et conscient des risques.

Ce message a été modifié par SartMatt - 27 May 2011, 13:37.