Yahoo Actualités « Une importante menace pour les Mac » : ce voleur de mot de passe est à prendre très au sérieux
Les cybercriminels continuent à améliorer leur outils pour s’étendre aux ordinateurs d’Apple. Fin février, BitDefender a repéré une campagne de phishing déployant une nouvelle version d’Atomic Stealer, un malware dédié aux vol d’informations. Les experts en cyber décrivent le mode opératoire dans un rapport. Pour BitDefender, Atomic Stealer représente « une des plus importantes menace pour les Mac ».
Ce logiciel malveillant inspecte les données stockées dans le navigateur (Chrome, Brave, Edge, Vivaldi et Opera) pour trouver les identifiants, ou peut tout simplement fouiller dans les dossiers du système.
Généralement, la victime aura téléchargé par mégarde le « stealer », à travers un mail de phishing ou site frauduleux. Celui-ci prendra la forme d’un fichier format .dmg (propre), format d’application Apple, qu’il faudra ensuite « dropper » comme on le fait généralement avec des applications sur l’interface Mac.
L’application frauduleuse demande votre mot de passe pour être activée. // Source : BitDefender
Cibler les mots de passe stockés dans le navigateur
Le programme vous demandera ensuite le mot de passe utilisateur à travers une fausse boite de dialogue qui se fait passer pour le système. « Cette technique est typique des nouveaux variants d’Atomic Stealer » indique le rapport de BitDefender. Le malware va ensuite profiter d’une porte dérobée pour permettre aux malfaiteurs d’exfilter des données.
Crédits photos de l'image de une : Les failles dans MacOS se vendent très cher sur le dark web. // Source : Numerama avec Midjourney
