Les utilisateurs de Mac de nouveau ciblés par une campagne de piratage via des fausses pubs

Les hackers s’intéressent de plus en plus aux propriétaires de MacBook. Les experts en cybersécurité de la société Malwarebytes ont publié un rapport le 27 juin sur une nouvelle campagne de piratage ciblant les utilisateurs de macOS. Baptisé Poséidon, ce nouveau infostealer – un logiciel malveillant programmé pour voler des données – est distribué à travers des pubs sur Google. La campagne actuelle s’appuie sur des pubs pour le navigateur Arc, particulièrement utilisé par les propriétaires d’ordinateurs Apple.

Arc est un navigateur web gratuit présenté comme un remplaçant de Chrome pour macOS, iOS et Microsoft Windows.

Les cybercriminels ont déployé de faux sites, copiant le designer de Arc, et en font la promotion sur les encarts publicitaires.

Une fausse pub pour Arc sur Google. // Source : MalwareBytes
Une fausse pub pour Arc sur Google. // Source : MalwareBytes

Une fausse pub pour Arc sur Google. // Source : MalwareBytes

Les personnes qui seraient intéressées vont tomber sur une plateforme clone d’Arc et télécharger un logiciel malveillant. Poséidon va siphonner discrètement toutes les données de l’appareil, ciblant les gestionnaires de mots de passe par exemple.

Un faux site qui vous invite à télécharger le navigateur. // Source : MalwareBytes
Un faux site qui vous invite à télécharger le navigateur. // Source : MalwareBytes

Un faux site qui vous invite à télécharger le navigateur. // Source : MalwareBytes

Les MacBook de plus en plus ciblés par les pirates

Poséidon est fourni sur des forums de pirates russophones. Les développeurs ont d’abord proposé une version pour Windows avant de sortir un variant pour Mac à la mi-juin.

[Lire la suite]

Crédits photos de l'image de une : Les failles dans MacOS se vendent très cher sur le dark web. // Source : Numerama avec Midjourney