Mac infecté

[Grib]

Bonjour à tous !

Je viens de découvrir que j'étais infecté par Infiniti Stealer. Malewarebytes ne détecte rien mais je me fais pirater de partout depuis une semaine.
En fait ça vient d'une appli que j'ai voulu installer depuis Github (je ne sais plus laquelle, mais j'ai retrouvé la ligne de commande dans le terminal, ça vient de Github et le code correspond à l'installation de Infiniti Stealer que j'ai vu sur le site de Malewarebytes).
À part tout réinstaller, j'ai une chance de m'en débarrasser en nettoyant ?

Merci d'avance.

[hellomorld]

Tu peux tenter un scan avec Bitdefender.

Sinon pour éviter une contamination de ce type, sous macOS < 26.4 (qui a une fonction similaire intégrée), il y a blockblock : https://objective-see.org/products/blockblock.html

Mais vu la cochonnerie, peut-être qu'une réinstallation avec un changement de tou les mots de passe est préférable...

[Grib]

Merci pour ta réponse.
Oui finalement, je fais une clean instal. C'est plus sûr.

[g4hd]

Un mythe prend une claque : GitHub qui est plutôt associé à équité, partage, générosité… en tout cas pas escroquerie.

[Grib]

C'est clair ! Je ne pensais pas me choper une saloperie chez eux.

[SonyTEL]

Pour information GitHub, c'est le monstre Microsoft 💣
Bienvenue dans le monde Prehistoric Computer...

[Benzebut]

Je viens de découvrir que j'étais infecté par Infiniti Stealer. Malewarebytes ne détecte rien mais je me fais pirater de partout depuis une semaine.

Qu'appelez-vous "faire pirater de partout" ?

En fonction, cela peut venir de cette application ou simplement de navigation sur des sites exotiques. Voir simplement vos données piratées chez l'un de vos fournisseurs de service, beaucoup de failles ces jours et de bases de données utilisateurs qui sont vendues au plus offrant.

Sur GitHub cela serait plus surprenant, puisque le code source étant disponible, la présence d'un virus est normalement détecté rapidement par la communauté...

[Grib]

Qu'appelez-vous "faire pirater de partout" ?

Et bien c'est simple : Un mail d'Amazon (pour un achat que je n'ai jamais effectué) qui me prévenait qu'une personne avait accédé à mon compte (j'ai pu me faire rembourser). Des SMS de plusieurs sites (une vingtaine, au moins, dont Apple) qui m'envoyaient un code pour valider un changement de mot de passe (chose que, non plus, je n'ai jamais demandé).

Sinon, pas de navigation "exotique", mais j'ai effectivement pensé au début à un piratage d'un fournisseur, au moins trois se sont fait dérober des données, dont mail, n° de tél., nom, adresse, etc... Mais aucun les mots de passe.
Du coup, j'ai repensé à cette Install depuis Github et j'ai fait défiler l'historique du terminal. Et là, j'ai retrouvé le code exact de ce putain de malware (https://www.malwarebytes.com/fr/blog/threat-intel/2026/03/infiniti-stealer-a-new-macos-infostealer-using-clickfix-and-python-nuitka), avec le lien de téléchargement depuis Github.

[Benzebut]

Et bien c'est simple : Un mail d'Amazon (pour un achat que je n'ai jamais effectué) qui me prévenait qu'une personne avait accédé à mon compte (j'ai pu me faire rembourser). Des SMS de plusieurs sites (une vingtaine, au moins, dont Apple) qui m'envoyaient un code pour valider un changement de mot de passe (chose que, non plus, je n'ai jamais demandé).

Sinon, pas de navigation "exotique", mais j'ai effectivement pensé au début à un piratage d'un fournisseur, au moins trois se sont fait dérober des données, dont mail, n° de tél., nom, adresse, etc... Mais aucun les mots de passe.
Du coup, j'ai repensé à cette Install depuis Github et j'ai fait défiler l'historique du terminal. Et là, j'ai retrouvé le code exact de ce putain de malware (https://www.malwarebytes.com/fr/blog/threat-intel/2026/03/infiniti-stealer-a-new-macos-infostealer-using-clickfix-and-python-nuitka), avec le lien de téléchargement depuis Github.

Ce qui n'est pas la même chose. Là vous avez donné accès à votre trousseau et ces données sont exploitées par des tiers ensuite pour faire un maximum de transferts. C'est ce qui est similaire avec les données des fournisseurs, pas dans les achats effectués, mais dans les messages personnels incitants à confirmer une commande. Il n'y a pas de piratage des données.

Puis, un logiciel qui demande pour confirmer son installation après identification, de taper des lignes de code est par définition suspect puisqu'il cherche à outrepasser les protections de macOS. Par contre, il sera hélas plus simple dans votre cas de refaire une installation propre et d'importer non pas les dernières versions des archives, mais celles avant l'ouverture de cette application vérolée...