Pour gérer vos consentements :
Categories: Sécurité

Un nouveau Cheval de Troie s'attaque à MacOS

Il y a moins d’une semaine, SecureMac lançait une alerte concernant un trojan impactant les utilisateurs des 10.4 et 10.5 du système d’exploitation d’Apple. Le canasson était plutôt dangereux puisqu’il permettait entre autres de voler moult informations personnelles.

Ce jeudi, c’est Intego qui tire la sonnette d’alarme après avoir repéré un nouveau cheval de Troie appelé ‘PokerGame’. Il est distribué par mail sous la forme d’un ficher compressé (.zip). Evidemment, avec un nom pareil, les auteurs de ce malware comptent surfer sur la popularité de ce jeu sur la planète. Il touche les versions 10.4 et 10.5 de MacOS X.

Néanmoins, pour être infecté, il faut le vouloir. Exécuté, le fichier demande le mot de passe administrateur de l’utilisateur. Si celui-ci est donné, le trojan ouvre alors une SSH (secure shell) qui établit une liaison avec un serveur distant. Une SSH permet en effet d’échanger de façon « sécurisée » des données entre deux machines.

Une fois la communication établie, le malware envoie login-in et mots de passe, ainsi que l’adresse IP du Mac infecté. A partir de ce moment, le pirate a les mains libres pour prendre à distance et intégralement le contrôle de la machine.

‘PokerGame’ serait apparu sur les réseaux vendredi dernier. Il serait distribué à partir d’un site Web de hackers et on le trouve également sur iChat (messagerie instantanée) et LimeWire (service P2P).

Décidément, le succès de MacOS X a son revers…

Recent Posts

Legapass : comment protéger ses données privées jusque dans l’au-delà

Comment gérer les données numériques après la mort de son détenteur ? La jeune pousse…

3 jours ago

Iris, un assistant d’IA conversationnelle en langue des signes

Ivès, expert en accessibilité de la surdité, s’est associé à Sopra Steria et à IBM…

3 jours ago

GenAI : le Royaume-Uni poursuit ses investigations sur les partenariats de Microsoft et Amazon

L'Autorité de la concurrence et des marchés (CMA) a lancé la phase de recherche de…

4 jours ago

Clients de VMware : les raisons de la colère

Broadcom remplace pas moins de 168 logiciels VMware par deux grandes licences de location correspondant…

4 jours ago

Laurent Carlier – BNP Paribas Global Market : « L’IA permet de modéliser des relations plus complexes, mais il faut rester prudent »

La banque d’investissement utilise l'IA pour proposer des stratégies individualisées, en termes de rendement et…

4 jours ago

Open Compute Project : les datacenters partagent des bonnes pratiques pour l’environnement

OVHCloud partage ses efforts environnementaux au sommet de l’Open Compute Project qui se tient à…

5 jours ago