Alerte sécurité sur Mac : Des apps malveillantes liées à la Corée du Nord sur le point de pirater votre Mac !
Protection renforcée sur Mac : des applications malveillantes liées à la Corée du Nord détectées
Détails sur les applications malveillantes
Un trio d’applications malveillantes macOS a récemment été lié à la Corée du Nord. Ces applications, développées à l’aide de la plateforme Flutter de Google, portent des noms tels que “Nouvelles mises à jour dans l’échange de cryptomonnaies”, “Nouvelle ère pour les stablecoins et DeFi, CeFi” et “Runner”.
Une fois ouvertes, les applications ne correspondent pas à leurs noms d’origine. Elles contiennent soit un jeu de démineur basique, soit se font passer pour une application de prise de notes. De plus, elles intègrent des logiciels malveillants qui ont initialement réussi à passer les systèmes de sécurité automatique d’Apple sur macOS grâce à un ID de développeur considéré comme “légitime”.
Menaces potentielles
Une fois installées, les applications effectuent des requêtes réseau vers un domaine lié au régime nord-coréen. Cela signifie qu’elles pourraient potentiellement télécharger d’autres scripts malveillants, permettant ultérieurement aux pirates d’accéder à l’ordinateur de la victime.
Réaction d’Apple
Apple a révoqué les signatures des applications, et celles-ci ne seront plus considérées comme sûres à utiliser sur un appareil macOS.
À ce stade, il est impossible de savoir si ces applications ont réussi à cibler des victimes. Cependant, cela confirme une nouvelle fois que la Corée du Nord continue de viser le marché des cryptomonnaies, ayant déjà détourné des milliards de gains en cryptomonnaies mal acquis en exploitant diverses failles de sécurité, en utilisant d’anciennes versions du navigateur Internet Explorer et en envoyant des courriels d’hameçonnage contenant des logiciels malveillants.
Comme toujours, pour protéger vos appareils, nous vous recommandons d’utiliser l’authentification à deux facteurs et une application de gestion de mots de passe. De cette façon, votre logiciel antivirus peut détecter les menaces en temps réel, et un hacker devrait accéder à la fois à votre téléphone et à votre Mac pour exécuter des transactions.
Restez informés pour plus de détails à mesure qu’ils seront disponibles.
Source : www.powerpage.org
