Ouvrir le menu principal

MacGeneration

Recherche

Fruitfly, un malware vintage

Mickaël Bazoge

jeudi 19 janvier 2017 à 08:36 • 3

Logiciels

Le premier malware de l’année est une bizarrerie. Repéré par Malwarebytes, Fruitfly — également appelé Quimitchin — peut réaliser des captures écran et récupérer des images provenant de la webcam des Mac infectés, collecter des données sur les appareils connectés au même réseau que l’ordinateur touché, et même se connecter à ces terminaux. Si ce programme malveillant a été découvert en ce mois de janvier, il court depuis au moins OS X Yosemite, c’est à dire depuis 2014.

Une analyse du code montre que le malware n’est effectivement pas né de la dernière pluie. On y trouve la présence de libjpeg, une bibliothèque libre de droit permettant d’ouvrir et de créer des images au format JPEG ; la dernière mise à jour de ce code date de… 1998. Cela ne signifie pas, bien évidemment, que Fruitfly date de cet âge reculé. Mais cela indique que nous sommes en présence d’un malware vintage !

On trouve également un commentaire dans le code se référant à un changement réalisé dans OS X Yosemite en date de janvier 2015. Il y a donc de fortes chances pour que Fruitfly soit dans la nature depuis au moins deux ans. Malwarebytes ne sait pas dire comment le logiciel se propage. S’il est passé sous le radar pendant si longtemps, c’est que la cible du malware est assez limitée : il semble en effet que les victimes se limitent à des centres de recherches biomédicales. L’éditeur explique que des hackers chinois et russes s’en prennent depuis quelques années aux travaux scientifiques en Europe et aux États-Unis, mais pour le moment il est impossible de connecter Fruitfly à ces tentatives de piratage très ciblé.

Autre originalité, Fruitfly peut également très facilement fonctionner sur Linux, seul un binaire Mach étant formaté spécifiquement Mac. Malwarebytes n’a cependant pas encore découvert de variante Linux dans la nature. Pour finir, Apple a mis au point une parade dans macOS qui agit automatiquement sans action particulière de l’utilisateur.

Source :

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

retroStrip ressuscite la Control Strip de Mac OS 7, mais pour macOS Sequoia

07:00

• 0


Apple Intelligence dispo en France : toutes les nouvelles fonctions pour votre iPhone et votre Mac

31/03/2025 à 19:27

• 57


macOS 15.4 est disponible avec Apple Intelligence et les catégories dans Mail

31/03/2025 à 19:12

• 32


Adobe Substance 3D Painter abandonne les Mac Intel

31/03/2025 à 18:30

• 3


Ventes flash : un SSD externe 4 To autour de 200 € et d'autres bons plans sur le stockage

31/03/2025 à 18:23

• 31


Sauvegardez vos données avant qu’il ne soit trop tard

31/03/2025 à 17:30

• 28


Il va devenir de plus en plus compliqué de configurer Windows 11 sans compte Microsoft

31/03/2025 à 17:00

• 72


Fibre : Bouygues Telecom passe son Wi-Fi à la vitesse supérieure… ainsi que ses prix

31/03/2025 à 16:00

• 36


Comme prévu, l’ADSL est coupé aujourd’hui dans le centre-ville de Rennes

31/03/2025 à 14:17

• 68


Encadrement du pistage : Apple écope d’une amende de 150 millions d’euros pour abus de position dominante

31/03/2025 à 12:46

• 53


Promo : le Mac mini M4 avec 512 Go de stockage à 812 € au lieu de 949

31/03/2025 à 11:28

• 10


Guillaume Gete organise un séminaire de deux jours à Paris pour les gestionnaires de parcs Apple

31/03/2025 à 08:17

• 12


Synchronisez et sécurisez vos appareils Apple avec QNAP (Qsync & MyQNAPcloud Storage)📍

31/03/2025 à 08:00


iOS 18.4 : Google Maps peut remplacer Plans comme app par défaut

31/03/2025 à 07:28

• 65


L’app santé dopée à l’IA et les prochains produits M5 : la semaine Apple

30/03/2025 à 20:00

• 44


Faux mails : le guide pour sécuriser vos données 📍

30/03/2025 à 11:47