Un botnet de Mac est en service

[fernandn]

Source : lesnumeriques http://www.lesnumeriques.com/news_id-8532.html

Un botnet de Mac est en service
Franck Mée
19 avril 2009 11:21
En janvier dernier, le monde découvrait OSX.Trojan.iServices, un troyen conçu pour les ordinateurs sous Mac OS X. Celui-ci a depuis fait preuve d'activité : il a permis à son auteur de créer un parc de zombies et d'exécuter au moins une attaque en déni de service.

L'information en elle-même n'a rien d'extraordinaire. Un programme malicieux livré avec une version piratée d'un logiciel (iWork 09, ci-contre, ou Photoshop CS4 en l'occurrence), qui profite de l'installation pour s'activer et prévenir son auteur qu'il est prêt, et qui pourra le moment venu servir à prendre le contrôle de l'ordinateur pour attaquer un site, envoyer du spam ou récupérer des données personnelles ; rien que de très ordinaire donc.

La seule originalité de OSX.Trojan.iServices, déjà détecté en deux sous-versions, c'est de créer un réseau («botnet») de Mac infectés, là où les autres s'en prennent à des PC sous Windows. Il profite ainsi du faux sentiment de sécurité fourni par Mac OS X, dont les faibles part de marché ont jusqu'alors fait fuir les pirates et dont les utilisateurs ne sont pas autant que les windowsiens inondés d'alertes au virus.

Cependant, avec désormais près d'un ordinateur sur dix, Mac OS X devient un système intéressant à infiltrer. Il n'est pas forcément moins sécurisé que les autres ; il a simplement dépassé la masse critique au-delà de laquelle il devient rentable de concevoir des programmes malicieux pour lui.

Il existe des antivirus pour Mac (ClamXav, Avast, Sophos...), qui connaissent OSX.Trojan.iServices depuis deux mois ; si vous avez été infectés, il est temps d'en utiliser un.

Cependant, selon la formule consacrée, la principale source de sécurité est entre la chaise et le clavier : quel que soit votre système d'exploitation, n'exécutez et n'installez pas de fichier provenant d'une source douteuse (soyez particulièrement méfiants pour ce qui concerne les logiciels piratés), n'ouvrez pas n'importe quelle pièce jointe de vos courriers électroniques...

Et rappelons aux linuxiens qui ricaneraient un peu facilement des mésaventures de Windows et Mac OS X que, le jour où le système au manchot atteindra les 10% de parts de marché, ce premier «iBotnet» sera sans doute rapidement rejoint par le premier «TuxBotnet».