Nouveau malware sur MacOS potentiellementlié aux gangs de rançongiciels

Nouveau malware sur MacOS potentiellementlié aux gangs de rançongiciels

Hey, les utilisateurs de Mac, accrochez-vous, car on a du nouveau côté sécurité, et ça risque de ne pas vous plaire. Bitdefender, le pro des antivirus, vient de lever le voile sur un malware flambant neuf qui s'attaque à macOS. Et tenez-vous bien, il semble que ce vilain petit canard soit de mèche avec les bad boys des rançongiciels.

Le coup classique, le malware se fait passer pour une mise à jour de Visual Studio, le programme de codage de Microsoft qui va dire adieu à macOS en août. Selon Bitdefender, ce programme malveillant traîne dans les parages depuis environ trois mois, une découverte faite grâce à un échantillon repéré le 22 novembre. Si jamais vous faites l'erreur de l'installer, bam, les hackers s'incrustent via une porte dérobée, prêts à prendre le contrôle et à espionner à leur aise. Ça inclut des manœuvres en douce pour télécharger et envoyer des fichiers sans que vous le sachiez.

Ce qui est encore plus croustillant, c'est que ce malware peut s'en prendre aux Macs, qu'ils soient équipés de puces Intel ou Arm. Et cerise sur le gâteau, il est codé en Rust, un langage de programmation assez récent qui donne du fil à retordre aux chercheurs en sécurité pour repérer le code malveillant. Mais le clou du spectacle, c'est que ce petit bijou de malware a été chopé en train de papoter avec des serveurs qui ont déjà été utilisés par les groupes de rançongiciels ALPHV/Blackcat et BlackBasta.

Bitdefender nous dit que trois des quatre serveurs de commande et de contrôle étaient déjà connus pour leur participation à des campagnes de rançongiciels ciblant les utilisateurs Windows. Et pour info, ALPHV n'en est pas à son coup d'essai avec les attaques de rançongiciels utilisant Rust.

Cependant, même avec ces infos, Bitdefender ne peut pas affirmer à 100% que ce malware est l'œuvre d'un gang de rançongiciels. Mais ce ne serait pas la première fois que les chercheurs en sécurité repèrent des tentatives de rançongiciels ciblant spécifiquement les utilisateurs de macOS. L'année dernière, on avait déjà vu le gang Lockbit tester une attaque de rançongiciel pour Mac.

Alors, les amis, gardez l'œil ouvert et assurez-vous de ne pas tomber dans le panneau de ces mises à jour douteuses.

Marie Fournier
A propos de l'auteur

Marie Fournier

Je suis une journaliste spécialisée dans le domaine de la technologie, travaillant pour un site d'actualité de premier plan. Mon expertise couvre une large gamme de gadgets et d'innovations, allant des smartphones et tablettes aux ordinateurs, montres connectées, et jeux vidéo. Ma passion pour la technologie, combinée à une solide formation technique, me permet d'offrir des analyses approfondies et des critiques éclairées sur les dernières tendances et produits.