Mac Protector, un code malveillant pour les utilisateurs Mac

Publié le 13-05-2011 dans le thème Virus - Antivirus

Pays : International - Auteur : La rédaction

Pub : Découvrez les Labs ZATAZ

Note des lecteurs: 2.8/5

Une nouvelle variante de roque pour MAC découvert ce vendredi. Le code malveillant propose de faux antivirus voleurs de données privées. Le Laboratoire BitDefender France a découvert, ce vendredi matin, une nouvelle variante de rogue. Un attaque informatique destinée aux utilisateurs de Mac OS. Ce faux antivirus ‘Rogue’, s’installe par le biais de liens infectés sur Google. Lorsque l’utilisateur clique sur un des liens corrompus, une fenêtre pop-up s’ouvre et imite une analyse antivirus et indique à l’utilisateur que son ordinateur est infecté. Bien évidemment, l’ordinateur n’est pas infecté mais un fichier compressé en .zip est téléchargé automatiquement via JavaScript. Fait important, ce fichier se décompresse automatiquement si la boite de dialogue « ouvrir les fichiers fiables après le téléchargement » est cochée dans le naivgateur Safari.

Comment s’en débarrasser ?

Si vous pensez être victime de ce rogue, la procédure de désinstallation est plutôt simple. Ouvrez le moniteur d’activité puis quittez tous les processus liés à Mac Protector. Supprimez MAC Protector du dossier Applications. Lancez une recherche avec Spotlight avec le mot MACprotector, puis désactivez l'option "ouverture automatique des fichiers fiables" dans Safari. Voici les fichiers pouvant être associés aux rogues :

/Applications/MacProtector.app/

/Applications/MacProtector.app/Contents

/Applications/MacProtector.app/Contents/Info.plist

/Applications/MacProtector.app/Contents/MacOS

/Applications/MacProtector.app/Contents/MacOS/MacProtector

/Applications/MacProtector.app/Contents/PkgInfo

/Applications/MacProtector.app/Contents/Resources

/Applications/MacProtector.app/Contents/Resources/About-Back.png

/Applications/MacProtector.app/Contents/Resources/AboutD.nib

/Applications/MacProtector.app/Contents/Resources/AboutMBMI.png

/Applications/MacProtector.app/Contents/Resources/affid.txt

/Applications/MacProtector.app/Contents/Resources/ControlCenterD.nib

/Applications/MacProtector.app/Contents/Resources/Curing_1.png

/Applications/MacProtector.app/Contents/Resources/Curing_2.png

/Applications/MacProtector.app/Contents/Resources/Curing_3.png

/Applications/MacProtector.app/Contents/Resources/Curing_4.png

/Applications/MacProtector.app/Contents/Resources/Curing_5.png

/Applications/MacProtector.app/Contents/Resources/Curing_6.png

/Applications/MacProtector.app/Contents/Resources/Curing_7.png

« Des rogues sont de plus en plus créés pour Mac OS X désormais, un système qui avait pourtant la réputation d'être le système le moins menacé au monde, déclare Thasin Jahangir, coordinateur virus chez BitDefender France. Ce n'est qu'un début, les cyberdélinquants vont également s’intéresser à leur tour à l’infection des systèmes Mac OS afin de détourner de l’argent ou des informations. Se protéger de pareilles menaces devient une nécessité pour les utilisateurs Mac. »