Prenez garde si vous utilisez un Mac. Le malware Atomic Stealer se cache dans des sites Web frauduleux, les pirates parvenant à abuser les résultats de recherche Google. Ce logiciel malveillant est capable de dérober des mots de passes, des identifiants bancaires et des portefeuilles de cryptos.
Les ordinateurs d’Apple sont également perméables aux menaces informatiques. En mai dernier, nous signalions notamment l’émergence du malware voleur Atomic macOS Stealer. Dans un nouveau rapport, des chercheurs de Malwarebytes détaillent comme il se propage actuellement via des campagnes malveillantes sur Google.
Voici comment l’hameçonnage se met en place. Certains utilisateurs en quête d’un logiciel se tourneront naturellement vers Google où il lanceront une recherche. Ils risqueront alors de tomber sur des publicités frauduleuses achetées par des pirates. La technique consiste à se faire passer pour des sites Web légitimes afin d’inciter les internautes à cliquer. C’est là que le piège se refermera sur eux.
A lire > Mac : le malware le plus actif et dangereux au monde s’attaque aux ordinateurs Apple
Malware Atomic macOS Stealer : quels sont les risques pour les utilisateurs ?
Une fois que la charge utile sera libérée, voici ce que le malware risquera de voler :
- Mots de passe du trousseau iCloud
- Informations de carte bleue
- Fichiers
- Portefeuilles de crypto
- Mots de passe stockés dans le navigateur
Les pirates utilisent plusieurs techniques pour contourner les barrières de sécurité. Toujours selon Malwarebytes, ils passeraient par des comptes publicitaires compromis pour déjouer la vigilance de Google. Par ailleurs, le malware est capable de se jouer de GateKeeper, dont l’objectif est d’assurer que seuls les logiciels de confiance sont exécutés sur macOS. Atomic Stealer se cache dans des applications signées ad hoc, si bien qu’il parvient tout de même à se faufiler.
Comment se protéger du malware Atomic macOS Stealer ?
Pour éviter d’être infecté, voici quelques recommandations :
- Ne téléchargez pas de logiciels via des sources non fiables ou que vous ne connaissez pas.
- Si une application vous demande de contourner macOS GateKeeper, cela doit vous mettre la puce à l’oreille.
- Vérifiez la date de création du site Web si vous téléchargez un logiciel en dehors de l’App Store de votre Mac.
- Prenez garde aux publicités Google qui risquent d’être détournées à des fins malveillantes.
- Mettez à jour votre système d’exploitation à intervalles réguliers.
- Utilisez un antivirus digne de ce nom.
Si vous avez un doute, on vous explique ici comment savoir si votre Mac a été infecté par un malware.
