logiciels

Des logiciels Mac comme mules pour un malware

par Florian Innocente le 01.11.2011 à 09:47
Sophos et Intego rendent compte tous les deux de l'apparition d'un nouveau malware - DevilRobber.A - assez sophistiqué, bien qu'encore peu répandu. Il a comme première particularité d'arriver dissimulé à l'intérieur de différentes applications Mac qui font office, malgré elles, de mules. Sophos ne donne qu'un seul exemple de ces logiciels, une version 7.4 de GraphicConverter que l'on pourrait trouver sur BitTorrent.

Intego décrit le fonctionnement de ce trojan :
- Il vérifie d'abord la présence de LittleSnitch et le désactive si nécessaire
- Il s'installe ensuite dans le dossier LaunchAgent de manière à s'exécuter à chaque ouverture de session
- Il lance quelques recherches Spotlight et insère ses trouvailles dans un fichier texte. Il récupère l'historique des commandes Terminal lancées par l'utilisateur ; l'historique de Safari ; il fait une capture d'écran et enregistre le tout. Il récupère aussi d'éventuels Bitcoins (une monnaie virtuelle). Une autre variante, explique Intego, attrape au passage le fichier du Trousseau d'accès.
- Il ouvre ensuite un port (34522), attend que l'utilisateur saisisse ses identifiants de session et les récupère puis communique ces données vers un serveur distant. Il continue ensuite à scanner le réseau ou encore chercher des images pédophiles. Il peut aussi tirer sur les ressources processeur de la carte graphique en essayant de générer des Bitcoins par des séries de calculs.

Les deux éditeurs rappelent qu'il est plus sûr de constamment télécharger les logiciels depuis les sites de leurs éditeurs respectifs.

Tags:
|  |  

Découvrez les nouveautés de Mountain Lion avec notre livre
2
1
Vos réactions (28 réactions)
nayals [01/11/2011 10:01] via iGeneration pour iPad

Le fichier du trousseau d'accès est facilement exploitable non ?
spacetito [01/11/2011 10:04]

Biensur qu'il est exploitable desuite et en intégralité puisqu'il a ton mot de passe.
dezmob [01/11/2011 10:16] via MacG Mobile

Et si on utilise "HandsOff!"?
pval [01/11/2011 10:20]

Hi,

http://www.osxfacile.com/

est en ligne.
desimages [01/11/2011 10:25] via MacG Mobile

C'est bizarre, depuis hier, sur certaines news MacG ios n'apparaît qu'un seul commentaire, voire aucun, alors que le compteur en affiche plusieurs. Un coup de la mise à jour en iOS 5?
joel_paul [01/11/2011 10:25] via iGeneration pour iPad


Test
boulifb [01/11/2011 10:41]

C'est marrant, ce sont toujours les entreprises d'anti virus qui "découvrent" (fabriquent?) de nouveaux virus...
Et quand l'info concerne le Mac, c'est toujours les mêmes: Sophos et Intego...

Je dis ça, je ne suis pas parano mais bon.... Il y a de quoi se poser des questions. Vous ne trouvez pas?
Amonchakai [01/11/2011 10:45]

@boulifb: bah non, c'est leurs boulot de les trouver et d'automatiser leurs detection
rikki finefleur [01/11/2011 10:53]

@boulifb C'est peut être leur rôle de le découvrir , non ?
Et pourquoi vouloir tuer la poule aux œufs d'or, alors que la poule aux d'or croit à la vitesse grand V toute seule ?
Serge 001 [01/11/2011 11:01]

@ boulifb

Et pourquoi se donneraient-elles la peine de créer un virus dont elles nous disent qu'il suffit de ne pas faire le con pour éviter de se le choper ?
mac*gyver [01/11/2011 11:07]

en meme temps, aller cherche un soft sur Bittorent alors qu'on peut le telecharger officiellement sur le site de l'editeur...

apres le SN, c'est autre chose mais ca ne contient jamais de virus
BeePotato [01/11/2011 11:20]

@ mac*gyver : C’est pour ça que ce cheval de Troie mérite vraiment le titre de piège à cons. :)
Eblis [01/11/2011 11:20] via iGeneration pour iPad

@Boulifb
"C'est marrant, ce sont toujours les entreprises d'anti virus qui "découvrent" (fabriquent?) de nouveaux virus...
Et quand l'info concerne le Mac, c'est toujours les mêmes: Sophos et Intego...

Je dis ça, je ne suis pas parano mais bon.... Il y a de quoi se poser des questions. Vous ne trouvez pas?"

Faut arrêter de voir le mal partout.
Il serait plus intéressant de parler de l'obsolescence programmée qui dans le même esprit de ce que tu dis est elle, un vrai problème.
subseabook [01/11/2011 11:29]

Sur divers sites US j'ai noté ces commentaires qui indique que ce malware a été trouvé par ex sur AudioHijack Pro décharger sur un site de PTP mais qu'il était inactif a cause de little snitch .
Apparemment et sous toutes réserves le malware ne désactive pas little snitch mais il reste inactif et ne démarre pas quand il détecte Little Snitch

Good to know that Little Snitch prevented it from running because I scanned my drive (VirusBarrier Express) and found that DevilRobber was hiding in a torrent-downloaded version of AudioHijack Pro
Technically, it's not that Little Snitch prevented it from running, it's just that the malware, on detecting Little Snitch, decides not to run. 2.10.

Jayce68 [01/11/2011 11:39]

boulifb :
L'histoire des premiers virus sur PC et Norton ... il y a quelques légendes urbaines qui circulent comme quoi ça serait Norton qui a lancé les premiers virus.
Moi je pense que c'est une excellente raison pour ces sociétés de créer des virus, pas vous ? Ils ont les méthodes, c'est leur domaine, et ça leur rapport du blé.
2
1



Réagir

attention Il n'est pas possible de réagir à cette dépêche. Si vous souhaitez toutefois réagir, n'hésitez pas à faire un tour dans nos forums.