Des logiciels malveillants se faisant passer pour GTA VI ou Notion infectent macOS

Ne téléchargez sous aucun prétexte de fichier sur votre Mac qui prétend être la tant attendue version de GTA VI. Il s’agit en réalité d’un logiciel malveillant conçu pour voler vos informations d’identification.

Le récent développement de Moonlock, un malware macOS, a mis en lumière un nouveau danger pour les utilisateurs de Mac. Ce malware se fait passer pour une copie de GTA VI dans le but de voler des informations sensibles aux utilisateurs enthousiastes. Avant de plonger plus en profondeur dans sa dangerosité et son fonctionnement, il est crucial de rappeler qu’il est vivement déconseillé d’installer tout type d’application ou de programme prétendant être la version inédite de GTA VI. Ce jeu est encore en cours de développement et toute copie existante ne sera pas fonctionnelle et, dans la plupart des cas, il s’agira d’un subterfuge utilisé par des logiciels malveillants pour accéder à toutes vos informations personnelles.

Ce malware, connu sous le nom de cheval de Troie, a été spécialement conçu pour collecter les identifiants et les mots de passe des appareils infectés, puis les transmettre à l’attaquant via une connexion à distance ou un e-mail. Les utilisateurs touchés par ce logiciel malveillant téléchargeant une prétendue version inédite de GTA VI ne sont pas les seules cibles de ce malware. Il peut également se présenter sous la forme d’une copie de Notion, une application de prise de notes populaire chez les utilisateurs de Mac.

Dans les deux cas, le but ultime est d’infecter l’ordinateur. Le nom du fichier suspecté est “App_v1.0.4dmg” et a été repéré le 19 mars dernier. Bien que macOS dispose d’un système de sécurité robuste, ce logiciel malveillant a réussi à le contourner grâce à la naïveté des utilisateurs. En effet, pour installer le fichier, les développeurs du malware ont utilisé une image qui fournit aux utilisateurs les étapes à suivre. Il leur est demandé de faire un clic droit sur le fichier et ensuite Ouvrir. Cette manipulation permet de contourner le système de sécurité de MacOS.

Une fois installé, le programme exécute un script caché dont la mission est de voler les informations d’identification stockées sur l’appareil. Au niveau technique, ce malware profite du fait que la plupart des informations d’identification sont protégées par un mot de passe principal, qui est en réalité le mot de passe du système. Une fois l’accès obtenu, le logiciel malveillant peut s’emparer de toutes les informations d’identification stockées sur l’appareil, offrant ainsi un accès complet aux informations personnelles de l’utilisateur.

Les ramifications de cette cyber-attaque ne s’arrêtent pas là. Le malware peut également accéder à n’importe quel navigateur web installé sur l’ordinateur, tels que Chrome, Firefox ou Safari, et voler toutes les informations stockées dans les cookies, l’historique de navigation et les mots de passe enregistrés.

Pour se protéger de cette menace, il est impératif de ne pas télécharger de fichiers faisant référence à GTA VI ou à Notion, et de s’assurer que les sources officielles sont utilisées pour installer toute application sur votre Mac. La prudence est de mise lorsqu’il s’agit de télécharger des fichiers sur internet, en particulier lorsqu’il s’agit de logiciels qui suscitent un engouement comme GTA VI. Mieux vaut être prudent et patient, plutôt que de se précipiter et de mettre vos informations en danger.