Ouvrir le menu principal

MacGeneration

Recherche

Fruitfly, un malware vintage

Mickaël Bazoge

jeudi 19 janvier 2017 à 08:36 • 3

Logiciels

Le premier malware de l’année est une bizarrerie. Repéré par Malwarebytes, Fruitfly — également appelé Quimitchin — peut réaliser des captures écran et récupérer des images provenant de la webcam des Mac infectés, collecter des données sur les appareils connectés au même réseau que l’ordinateur touché, et même se connecter à ces terminaux. Si ce programme malveillant a été découvert en ce mois de janvier, il court depuis au moins OS X Yosemite, c’est à dire depuis 2014.

Une analyse du code montre que le malware n’est effectivement pas né de la dernière pluie. On y trouve la présence de libjpeg, une bibliothèque libre de droit permettant d’ouvrir et de créer des images au format JPEG ; la dernière mise à jour de ce code date de… 1998. Cela ne signifie pas, bien évidemment, que Fruitfly date de cet âge reculé. Mais cela indique que nous sommes en présence d’un malware vintage !

On trouve également un commentaire dans le code se référant à un changement réalisé dans OS X Yosemite en date de janvier 2015. Il y a donc de fortes chances pour que Fruitfly soit dans la nature depuis au moins deux ans. Malwarebytes ne sait pas dire comment le logiciel se propage. S’il est passé sous le radar pendant si longtemps, c’est que la cible du malware est assez limitée : il semble en effet que les victimes se limitent à des centres de recherches biomédicales. L’éditeur explique que des hackers chinois et russes s’en prennent depuis quelques années aux travaux scientifiques en Europe et aux États-Unis, mais pour le moment il est impossible de connecter Fruitfly à ces tentatives de piratage très ciblé.

Autre originalité, Fruitfly peut également très facilement fonctionner sur Linux, seul un binaire Mach étant formaté spécifiquement Mac. Malwarebytes n’a cependant pas encore découvert de variante Linux dans la nature. Pour finir, Apple a mis au point une parade dans macOS qui agit automatiquement sans action particulière de l’utilisateur.

Source :

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Émulation : comment jouer à ses vieux jeux sur iPhone ou iPad ?

26/04/2025 à 10:49

• 9


Pour le producteur de La Maison, « Apple est la pire boîte marketing de l’univers »

26/04/2025 à 00:08

• 82


Upscaling vidéo et restauration photo plus rapides sur Mac/PC : VideoProc AI mis à jour est à - 62 % 📍

25/04/2025 à 17:44

• 0


Derniers jours Apple week à la Fnac : -10 % sur des MacBook Pro, iPhone 15 Pro à 16 Pro Max et iPad Pro M4

25/04/2025 à 16:00

• 7


dav1d, le décodeur AV1 le plus optimisé qu'Apple refuse d'utiliser

25/04/2025 à 14:00

• 5


Microsoft a conçu une publicité par IA et personne n’a rien vu

25/04/2025 à 13:45

• 32


Razer lance sa première souris ergonomique verticale face à Logitech

25/04/2025 à 12:15

• 10


Yahoo! veut acheter Chrome

25/04/2025 à 10:45

• 36


Slate veut repartir de zéro avec un pick-up électrique compact et épuré pour moins de 20 000 $

25/04/2025 à 10:00

• 112


iPadOS 19 verrait apparaître une barre de menus sur iPad

25/04/2025 à 09:24

• 48


Huit ans après DeX, Apple s’ouvrirait peu à peu à un bureau sur écran externe pour iOS 19

25/04/2025 à 09:23

• 52


John Giannandrea aurait aussi perdu l'équipe en charge de la robotique chez Apple

25/04/2025 à 07:39

• 12


Les procès antitrust contre les GAFAM se poursuivent aux USA, malgré les changements de présidence

24/04/2025 à 21:30

• 28


Prise en main de Supercharge, l’app à tout faire qui rend bien des services sur le Mac

24/04/2025 à 20:30

• 18


TSMC annonce la gravure en 1.4 nm, quand la Russie espère atteindre les 28 nm en 2030

24/04/2025 à 20:20

• 56


Données personnelles : comment Incogni supprime ce que les autres ne peuvent pas 📍

24/04/2025 à 18:17

• 0