Les virus se propageant par des macros ne sont pas tout neufs, ils trainent même sur PC depuis que Microsoft a créé ses outils de script.
Jusqu'à présent, les Mac étaient assez peu touchés, en grande partie grâce à leur faible part de marché, mais aussi car les mécanismes présents dans macOS sont assez performants et limitent le champ d'action de ces bouts de codes malicieux. Mais ça, c'était avant, nous révèle ArsTechnica aujourd'hui.
Des chercheurs en sécurité ont en effet découvert un virus caché dans un document Word intitulé .S. Allies and Rivals Digest Trump's Victory - Carnegie Endowment for International Peace.. Ce dernier était capable de vérifier si LittleSnitch (un programme qui bloque les connexions inconnues) était bien lancé, et de télécharger un code malicieux (chiffré) pour infecter votre machine. Le scipt a été écrit en Python et utilise le framework bien connu "EmPyre" pour écouter votre webcam, vos mots de passe et accéder à vos données personnelles.
Ce virus n'est pourtant pas très futé, et pour s'en protéger, il suffit de désactiver le lancement automatique des macros. Lorsque vous recevez un fichier suspect que vous avez le malheur de l'ouvrir, il s'agit là d'une protection généralement suffisante. Mais ceux qui bossent avec des macros quotidiennement ont tendance à désactiver cette sécurité : dans ce cas, attention aux pièces jointes douteuses !(ou alors, installez un anti-virus...)
