Encore un nouveau cheval de Troie sous OS X, Réactions à la publication du 01/11/2011

[Lionel]

Sophos a annoncé avoir découvert un nouveau cheval de Troie sous OS X. Le code malicieux se cache dans une version "piratée" de Graphic Converter distribuée via les réseaux Torrent, ce qui lui permet de s'installer facilement à l'insu de l'utilisateur.
Une fois installé, ce code va envoyer avec régularité des captures d'écran de la machine ainsi que les mots de passe saisis par l'utilisateurs, de quoi voler son identité et son argent. Il y a certainement aussi dans l'esprit des pirates la volonté de faire une certaine forme de justice ou plus probablement de faire chanter des utilisateurs pédophiles puisque le cheval de Troie va tout particulièrement traquer les fichiers de ce genre. 

Comme toujours, il faut la complicité ou plutôt la crédulité de l'utilisateur pour que ce logiciel s'installe. Gardez donc à l'esprit qu'en tant qu'utilisateurs de Mac OS X vous êtes maintenant des cibles privilégiées et adoptez des précautions d'usage comme éviter de récupérer des logiciels par des voies détournées non fiables.
Par Lionel

[El Gringo]

Ce n'est pas un virus.
Seuls les utilisateurs malhonnêtes peuvent choper ce genre de programmes vicieux, donc je me sens parfaitement tranquille.

[Le Fée Vert]

Ce n'est pas un virus.
Seuls les utilisateurs malhonnêtes peuvent choper ce genre de programmes vicieux, donc je me sens parfaitement tranquille.

C'est un raccourci un peu facile. On pourrait se faire piéger par n'importe quel logiciel => un faux antivirus ou un utilitaire de base. Dans ce cas, vous seriez à la recherche d'une solution sans pour autant être malhonnêtes...

[iRed]

Ce n'est pas un virus.
Seuls les utilisateurs malhonnêtes peuvent choper ce genre de programmes vicieux, donc je me sens parfaitement tranquille.

C'est un raccourci un peu facile. On pourrait se faire piéger par n'importe quel logiciel => un faux antivirus ou un utilitaire de base. Dans ce cas, vous seriez à la recherche d'une solution sans pour autant être malhonnêtes...

Un début de solution, télécharger le logiciel en question depuis une source fiable.

Ce message a été modifié par iRed - 1 Nov 2011, 12:43.

[Le Fée Vert]

Ce n'est pas un virus.
Seuls les utilisateurs malhonnêtes peuvent choper ce genre de programmes vicieux, donc je me sens parfaitement tranquille.

C'est un raccourci un peu facile. On pourrait se faire piéger par n'importe quel logiciel => un faux antivirus ou un utilitaire de base. Dans ce cas, vous seriez à la recherche d'une solution sans pour autant être malhonnêtes...

Un début de solution, télécharger le logiciel en question depuis une source fiable.

Absolument, mais identifier la fiabilité d'une source devient de plus en plus difficile. De plus si on est à la recherche de fonctionnalités spécifiques, il peut s'en passer du temps avant qu'un autre logiciel existe et vienne le concurrencer. De plus je préfère ne pas passer par l'Appstore (qui lui aussi possède ses défaut et qualités).

Comment identifier une source comme fiable selon toi?

[iRed]

Ce n'est pas un virus.
Seuls les utilisateurs malhonnêtes peuvent choper ce genre de programmes vicieux, donc je me sens parfaitement tranquille.

C'est un raccourci un peu facile. On pourrait se faire piéger par n'importe quel logiciel => un faux antivirus ou un utilitaire de base. Dans ce cas, vous seriez à la recherche d'une solution sans pour autant être malhonnêtes...

Un début de solution, télécharger le logiciel en question depuis une source fiable.

Absolument, mais identifier la fiabilité d'une source devient de plus en plus difficile. De plus si on est à la recherche de fonctionnalités spécifiques, il peut s'en passer du temps avant qu'un autre logiciel existe et vienne le concurrencer. De plus je préfère ne pas passer par l'Appstore (qui lui aussi possède ses défaut et qualités).

Comment identifier une source comme fiable selon toi?

Tout à fait d'accord, là est la difficulté. Tout le monde peut se faire avoir, même les plus expérimentés. Sans tomber dans la parano, j'évite de télécharger quoi que ce soit en passant par une pub/megaupload/rapideshare..., tente toujours de trouver le site de l'éditeur et/ou je passe par un site de téléchargement reconnu (01net, cnet etc... même si je ne leur fait pas 100% confiance). Pour finir, si je ne trouve pas d'alternative de téléchargement, je passe d'abord par une machine virtuelle (dans mon cas, pour une utilisation Windows).

Edit: et je ne parle même pas des liens dans les mails!

Ce message a été modifié par iRed - 2 Nov 2011, 10:56.

[Le Fée Vert]

Ce n'est pas un virus.
Seuls les utilisateurs malhonnêtes peuvent choper ce genre de programmes vicieux, donc je me sens parfaitement tranquille.

C'est un raccourci un peu facile. On pourrait se faire piéger par n'importe quel logiciel => un faux antivirus ou un utilitaire de base. Dans ce cas, vous seriez à la recherche d'une solution sans pour autant être malhonnêtes...

Un début de solution, télécharger le logiciel en question depuis une source fiable.

Absolument, mais identifier la fiabilité d'une source devient de plus en plus difficile. De plus si on est à la recherche de fonctionnalités spécifiques, il peut s'en passer du temps avant qu'un autre logiciel existe et vienne le concurrencer. De plus je préfère ne pas passer par l'Appstore (qui lui aussi possède ses défaut et qualités).

Comment identifier une source comme fiable selon toi?

Tout à fait d'accord, là est la difficulté. Tout le monde peut se faire avoir, même les plus expérimentés. Sans tomber dans la parano, j'évite de télécharger quoi que ce soit en passant par une pub/megaupload/rapideshare..., tente toujours de trouver le site de l'éditeur et/ou je passe par un site de téléchargement reconnu (01net, cnet etc... même si je ne leur fait pas 100% confiance). Pour finir, si je ne trouve pas d'alternative de téléchargement, je passe d'abord par une machine virtuelle (dans mon cas, pour une utilisation Windows).

Edit: et je ne parle même pas des liens dans les mails!

Je procède globalement de la même manière, mais si l'idée de la machine virtuelle m'a traversé l'esprit ça prendrait trop de temps de mise en place pour moi. Dans certains cas, je fait un WHOIS sur le site pour avoir une indication sur le pays de provenance de la personne qui possède le site internet. C'est pas une garantie, mais ça permet déjà d'éliminer les candidats qui viendraient des pays de l'est...