Une équipe de chercheurs en sécurité a mis en lumière un nouveau malware vendu sur le net et permettant de prendre le contrôle des machines visées, que ce soit des Mac ou des PC sous Windows.
Un outil pour prendre le contrôle des Mac vendu sur le net
Le spécialiste de la cybersécurité Guardz a ainsi déniché sur un forum russe une offre pour un malware coûtant 60 000 dollars à vie (avec des options supplémentaires à 20 000 dollars) permettant de prendre le contrôle de Mac, y compris ceux équipés de puces Apple Silicon. Le malware se présente sous la forme d'un HVNC (pour Hidden Virtual Network Computer), un outil ressemblant à ceux utilisés pour dépanner des machines à distance, mais conçu de façon à ce que la cible ne se rende pas compte de la prise de contrôle.
Le vendeur RastaFarEye est adoubé par le site de hackers, dispose de la mention vendeur et a même versé une garantie de 100 000 dollars détenue par le site hébergeant son offre afin de convaincre plus facilement les éventuels acheteurs de l'efficacité de son outil. Selon les dires du vendeur, le malware permet de prendre le contrôle de Mac sous macOS 10 à macOS 13.2.
Comment se protéger ?
La première bonne habitude reste de garder son Mac à jour, ce malware se limitant, pour le moment, à macOS 13.2, alors que la version actuelle est macOS 13.5. S'assurer de disposer d'une machine à jour devrait donc suffire à vous mettre à l'abri, tout du moins le temps que les pirates ne fassent également évoluer leurs outils. Pour rappel, les Mac sont de plus en plus sujets à des failles de sécurité et une cible prisée des hackers. Il est donc recommandé de s'équiper d'un antivirus Mac pour protéger au mieux ce dernier, et de bien vérifier la provenance des fichiers que vous exécutez, particulièrement si ces derniers exigent votre mot de passe.
Mac4ever renforce ses équipes et recherche plusieurs personnes pour participer à la rédaction de son fil d'actualité, à la création de contenu vidéo, ainsi qu'à l'amélioration du référencement des contenus. Si tu es intéressé, n'hésite pas à postuler !
