Apple a distribué hier une mise à jour permettant à macOS de détecter la présence du malware EvilQuest/ThiefQuest. Patrick Wardle, le responsable en sécurité chez Jamf, a constaté la diffusion d'une nouvelle version 2125 de XProtect (lire aussi EvilQuest/ThiefQuest va bien au-delà de la demande de rançon).
Apparu avec Snow Leopard, XProtect est un fichier de référence des différents malware sévissant sur Mac. macOS s'appuie sur ce répertoire pour prévenir l'utilisateur s'il s'apprête à ouvrir un fichier contenant un malware identifié. Et Patrick Wardle a trouvé une signature faisant référence à EvilQuest/ThiefQuest dans cette version d'XProtect (à ses débuts, XProtect mentionnait les noms des malwares en toutes lettres, désormais ils sont masqués et seulement identifiés par un matricule).
Par contre cet XProtect ne repère pas encore une variante de ce malware, apparue récemment. Une mise à jour sera probablement encore envoyée vers les Mac des utilisateurs (dans les préférences système de macOS, section « Mise à jour de logiciels », vérifiez si l'option relative aux mises à jour de sécurité est cochée).
La révision du fichier XProtect se fait automatiquement et sans avertissement. On peut vérifier la version dont on dispose et sa date d'installation avec les utilitaires LockRattler, SilentKnight ou SysHist. Ou alors encore avec « Informations Système » (depuis « À propos de ce Mac ») et « Logiciel > Installations ».
Source : The Eclectic Light Company
