Ouvrir le menu principal

MacGeneration

Recherche

Un malware affecterait 17 000 Mac

Stéphane Moussie

jeudi 02 octobre 2014 à 12:24 • 54

Logiciels

Un logiciel malveillant aurait contaminé environ 17 000 Mac. Selon l'éditeur d'applications de sécurité Dr.Web qui est à l'origine de la découverte, Mac.BackDoor.iWorm crée une porte dérobée qui permet ensuite de prendre le contrôle de la machine à distance. Ce type de malware sert notamment à faire des ordinateurs infectés des botnets (ou machines zombies) utilisés pour mener des campagnes de spam ou des attaques DDoS.

Carte des Mac infectés par Mac.BackDoor.iWorm d'après Dr.Web

Dr.Web indique que le logiciel se décompresse dans le dossier /Library/Application Support/JavaW — si ce dossier n'est pas présent dans votre ordinateur, vous n'êtes donc pas touché. Puis le malware crée un fichier plist, se déguise en application com.JavaW et fait en sorte de se lancer au démarrage de la machine. Il va ensuite chercher sur le site communautaire Reddit la liste des serveurs auxquels il doit se connecter. Le forum en question et son utilisateur ont depuis été bannis. Sauf si le malware est capable de chercher ailleurs que sur Reddit, la menace est donc écartée.

XProtect, la liste de références de logiciels malveillants d'OS X, n'a semble-t-il pas encore été mise à jour pour prendre en compte Mac.BackDoor.iWorm. Le chemin d'accès à la liste est le suivant :

/System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.plist

Source :

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Les acteurs de l’IA demandent un accès illimité aux données, même soumises au droit d’auteur

14/03/2025 à 22:15

• 17


Retards de Siri : remontée de bretelles en interne après l’officialisation des délais

14/03/2025 à 20:45

• 45


Les compagnies aériennes asiatiques serrent la vis et interdisent l'utilisation de batteries externes dans les avions

14/03/2025 à 20:35

• 24


Si vous utilisez une vieille version de Firefox, il faut mettre à jour à cause d'un certificat expiré

14/03/2025 à 18:00

• 7


Une bande-annonce pour F1, le film Apple que vous ne verrez pas sur Apple TV+ avant novembre 2026

14/03/2025 à 16:30

• 18


MacWhisper détecte qui parle dans la retranscription d'un enregistrement audio

14/03/2025 à 15:45

• 21


Google Gemini peut utiliser votre historique de recherche pour personnaliser ses réponses

14/03/2025 à 13:00

• 17


Free pourrait écoper d'une sanction après la grosse fuite de données fin 2024

14/03/2025 à 11:30

• 15


Le nouveau MacBook Air M4 a un mode économie d'énergie qui ne réduit pas les nuisances sonores

14/03/2025 à 11:00

• 24


Promo : -100 € sur des MacBook Air M3 déjà soldés

14/03/2025 à 08:45

• 1


Spotify, « l'une des pires choses arrivées aux musiciens » ?

14/03/2025 à 06:25

• 89


Incogni : protégez vos données et évitez les arnaques par SMS en toute simplicité 📍

13/03/2025 à 23:38


Le nouveau TGV encore en USB-A... mais heureusement, il est évolutif

13/03/2025 à 21:45

• 105


Test de l'Insta360 Flow 2 Pro : le meilleur stabilisateur pour iPhone compatible DockKit (encore une fois)

13/03/2025 à 20:59

• 7


Le nouveau Siri montré en 2024 n'aura été qu'une fable et une fumisterie

13/03/2025 à 17:30

• 136


Apple Music Classical est maintenant disponible sur le web

13/03/2025 à 16:30

• 16