Mac mini M2 MacBook Pro M2 EcoTech Tesla Matter iPhone Mac Test Apple Antivirus Mac

Actualité

Mac

OSX/Dok : un dangereux malware déguisé en mise à jour de macOS

Par Arthur - Publié le

Les chercheurs en sécurité de CheckPoint ont récemment mis en lumière un nouveau malware qui sévit en ce moment sur Mac, et tente de faire installer à ses victimes une fausse mise à jour système, dans le but d'obtenir le contrôle de leur machine.

Comme souvent, la première étape de ce piège consiste à faire ouvrir un fichier à la victime, en général attaché à un faux mail du centre des impôts ou d'un organisme d'état, invitant à remplir un dossier contenu dans une archive ZIP.

Si les geeks avertis flaireront sans doute l'arnaque avant d'ouvrir le fichier, Madame Michu, en bonne citoyenne, s'empressera de double cliquer sur le ZIP et de laisser éclore le malware. Ce dernier s'installera donc immédiatement sur le Mac et se placera dans la liste des apps à lancer automatiquement à chaque démarrage, en empruntant un nom passe-partout tel qu'App Store.

Après s'être fait oublier quelque temps, le programme ressurgira un beau jour sous la forme d'un faux panneau de mise à jour de macOS, tout en empêchant l'utilisateur de poursuivre leur travail avant d'avoir installé la nouvelle version du système. En acceptant la mise à jour, l'utilisateur sera pris au piège et offrira les droits administrateur au programme malicieux.

OSX/Dok : un dangereux malware déguisé en mise à jour de macOS


Le malware, qui modifie également les paramètres réseau des machine, parviendrait pour le moment à passer entre les mailles de GateKeeper, grâce à un certificat valide, lequel sera sûrement très rapidement révoqué par Apple (ce qui sera efficace jusqu'à ce que les pirates mettent la main sur un nouveau certificat).

Source (via)

Dernières publications

Combien consomment mes appareils ? 4 prises connectées EIGHTREE à seulement 35€

Combien consomment mes appareils ? 4 prises connectées EIGHTREE à seulement 35€

Combien consomment mes appareils ? Alors que les coupures de courant se profilent pour cet hiver, il est important de savoir quel est le niveau de consommation.

Tiens, un court métrage Bollywood tourné à l’iPhone 14 Pro !

Tiens, un court métrage Bollywood tourné à l’iPhone 14 Pro !

A quelques heures des résultats, Apple entend affirmer la puissance de l'iPhone 14 en publiant un court métrage de 30 minutes dans le cadre de sa campagne Shot on...


Pourquoi le HomePod est repassé au WiFi 4 ? (Apple vous dit tout, ou presque)

Pourquoi le HomePod est repassé au WiFi 4 ? (Apple vous dit tout, ou presque)

Alors que le HomePod 2 devrait arriver demain, Apple vient d’envoyer Matthew Costello dans une opération séduction mais aussi pour dévoiler quelques...

Apple a supprimé l'ancien poste de Sir Jony Ive ! (Et le design alors ?)

Apple a supprimé l'ancien poste de Sir Jony Ive ! (Et le design alors ?)

Une page importante se tourne chez Apple, avec la disparition du poste d'Industrial Design Chief, longtemps occupé par Sir Jony Ive, et plus récemment par Evans...

Y aurait-il de nouveaux AirPods Max pour cette année ?

Y aurait-il de nouveaux AirPods Max pour cette année ?

Après les sorties de ce début d'année, entre les derniers Mac M2 et le nouvel HomePod, certains se prendraient à rêver à d'autres...

OpenAi sort un outil de détection défaillant et un abonnement ChatGPT Plus à 20$ par mois

OpenAi sort un outil de détection défaillant et un abonnement ChatGPT Plus à 20$ par mois

Depuis quelques semaines, il ne se passe pas une journée sans que ne soit évoqué une découverte, une fonction, un danger ou une autre polémique...


La vívomove Trend de Garmin, une montre connectée esthétique avec des aiguilles

La vívomove Trend de Garmin, une montre connectée esthétique avec des aiguilles

Pour sa dernière née des montres connectée, Garmin conserve un design discret, empruntant le style classique d’une montre analogique avec des fonctions...

Samsung se dit prêt à repartir dans la course ARVR (face au casque d'Apple ?)

Samsung se dit prêt à repartir dans la course ARVR (face au casque d'Apple ?)

Lors de son évènement Unpacked, Samsung a confirmé son intention de rester sur le segment de la réalité augmentée et virtuelle, et ce,...

Commentaires

Connectez-vous/créez un compte pour réagir à cet article !
Oops, vous n'êtes pas connecté

Pour évaluer un commentaire sur Mac4Ever, vous devez être connecté avec votre compte utilisateur.

8 commentaires
Connectez-vous/créez un compte pour réagir à cet article !
Oops, vous n'êtes pas connecté

Pour évaluer un commentaire sur Mac4Ever, vous devez être connecté avec votre compte utilisateur.