Un nouveau malware sous Mac OS X

[the prisoner]

Intego a annoncer avoir découvert un nouveau malware sous Mac OS X.

Ce logiciel se télécharge automatiquement via un Javascript lancé à l'ouverture de certaines pages web. Si Safari autorise la décompression automatique des fichiers zio, l'archive va se décompresser et lancer l'installateur de ce logiciel appelé MacDefender. Si l'utilisateur accepte et valide avec son mot de passe, le logiciel va s'installer.

Il s'agit pour le moment d'une alerte précoce visant à avertir le maximum de gens de l'existence de ce logiciel. Intego étudie les composants installés et leur action et en publiera un compte rendu.

Source : Mac Bidouille

[the prisoner]

Après avoir publié une méthode pour supprimer Mac Defender, Apple a sorti une mise à jour de sécurité contenant une identification de la menace et de ses variantes. Elle est destinée à Snow Leopard, que la firme a équipé d’un outil pour se débarrasser de certains malwares communs et elle demande obligatoirement la présence de la version 10.6.7 du système. Une fois installée, elle peut reconnaître et supprimer le rogueware.

Mais quelques heures après la publication de la mise à jour, une nouvelle variante de Mac Defender est apparue sur le web L’application affiche un nouveau : "mdinstall.pkg" et apparemment son installation ne déclenche pas l’outil de surveillance de Snow Leopard et aucun mot de passe n'est demandé.

Il s’agit vraiment d’un problème pour Apple car si les signatures sont changées aussi rapidement, alors les auteurs tiennent manifestement à rester sur cette pente et se montrent réactifs. Pour Apple, la mise à jour fournie permet une mise à jour quotidienne pour la liste des signatures reconnues.

Un vrai jeu du chat et de la souris auquel sont habitués les utilisateurs de Windows depuis longtemps . Finalement, rien ne pourra remplacer un bon antivirus