De nouveaux chevaux de Troie ont été découverts, Réactions à la publication du 30/09/2013

[Lionel]

Des chercheurs en sécurité ont découvert une nouvelle vague d'attaque par Chevaux de Troie visant aussi bien les utilisateurs de Windows que d'OS X.






Sous OS X 3 applications ressemblant à des produits commerciaux ont été découvertes. Lors de leur premier lancement elle font les choses suivantes:

• Elles installent dans le dossier utilisateur une application invisible "Launchd.app",
  
• elles inhibent l'affichage de cet exécutable dans le dock et dans la bascule logiciel,
  
• elles nettoient le code de l'application originelle afin d'être moins détectables.

Ensuite, cet exécutable launchd.app va se connecter au réseau et attendre des ordres sachant qu'il contient un système capable de capturer et de transmettre toutes les frappes clavier. Le code est 64 bits et n'est fonctionnel que sous OS X 10.7 et 10.8.
Cette attaque n'est pas nouvelle, ce sont les vecteurs qui le sont et qui ont permis de recycler des systèmes d'attaque antérieurs.
Lien vers le billet original

[apple noxe]

J'ai 6 processus dans le moniteur d'activité "lanchd", un qui appartient à ma session, un à "root", un a "_windowserve", un à "_spotlight", un à "_softwareupdate", et un à "nobody".

J'ai bien l'impression d'être infecté... Comment est-ce qu'on peut en être sur, et comment corriger ca ?

Ah oui, et je suis en 10.8.5