Des chercheurs en sécurité mettent en garde contre une nouvelle arnaque de Google qui pourrait infecter votre Mac.

S'il y a une chose à laquelle les utilisateurs de systèmes informatiques peuvent toujours se fier, c'est que les cyberpunks essaieront toujours de trouver des méthodes pour s'immiscer dans vos gadgets. Et selon un enregistrement des experts en sécurité Spamhaus et aussi abuse.ch (par le biais d'Ars Technica), les pirates sont devenus beaucoup plus hostiles avec des tentatives de diffusion de logiciels malveillants via des recherches Google pour les logiciels Mac.

Essentiellement, les pirates diffusent des publicités qui apparaissent lors de l'utilisation de Google pour rechercher une application logicielle. Les publicités Google apparaissent en haut des résultats de recherche et semblent fournir ce que le client essaie de trouver. Ensuite, le client clique sur la publicité et se rend sur une fausse page Web de téléchargement d'applications logicielles, et lorsque l'individu clique pour télécharger et installer, un logiciel malveillant est enregistré sur le système informatique. Le logiciel malveillant le plus courant s'appelle XLoader, qui est disponible pour Windows et macOS. XLoader a en fait déjà été utilisé pour enregistrer sur vidéo les frappes au clavier et prendre des données individuelles sur des appareils contaminés.

Spamhaus a constaté une augmentation du "malvertisting" au cours des semaines précédentes avec plusieurs apps populaires comme Mozilla Thunderbird et aussi Microsoft Teams. Dans son rapport, abuse.ch indique qu'"il y a une forte demande" pour ces publicités pourries, de sorte qu'elles finiront probablement par devenir beaucoup plus courantes. Dans son propre examen à l'aide d'un Mac, Ars Technica a trouvé des publicités malveillantes lors de simples recherches sur Google pour des téléchargements de logiciels habituels tels que "aesthetic studio download" ainsi que "Tor download" .

Google connaît la méthode et s'efforce également de résoudre le problème. Néanmoins, il est encore très répandu, comme le montre une déclaration envoyée à Ars Technica : "Nous reconnaissons l'augmentation actuelle des tâches publicitaires illégales. La résoudre est une préoccupation vitale ainsi que nous travaillons pour résoudre ces incidents aussi rapidement que possible.".

Comment prévenir les logiciels malveillants.

Même si Google résout le problème dans un avenir proche, les cyberpunks trouveront un tout nouveau moyen de diffuser des logiciels malveillants sur votre Mac. Cela implique que c'est aux individus de se protéger.

Le moyen le plus sûr d'obtenir des logiciels pour Mac est l'App Store d'Apple - c'est ce que la firme prétend être la raison d'être de l'App Store en premier lieu. (En fait, tout est question d'argent, mais les deux points peuvent être vrais.) Apple confirme que chaque application de son magasin peut être téléchargée et installée en toute sécurité. La plupart des applications populaires des grands développeurs d'applications logicielles sont disponibles, mais il y a aussi un grand choix de développeurs indépendants.

Si l'application dont vous avez besoin ne se trouve pas dans l'App Store (ou si vous voulez que les développeurs touchent la plus grande part possible des frais payés et que Apple ne reçoive pas sa part), vous devez vous tourner vers l'internet. Votre meilleure option pour télécharger et installer une application logicielle est d'aller directement sur le site Internet du concepteur. Ils devraient utiliser des approches protégées pour acquérir l'application logicielle dont vous avez besoin.

Essayez d'éviter autant que possible les sites qui se concentrent sur le téléchargement de programmes logiciels, car les cyberpunks ciblent fréquemment ces sites. Si vous n'avez pas d'options, vous pouvez utiliser un site tel que VirusTotal pour examiner les données et les URL à la recherche de logiciels malveillants.

Le paramètre dans macOS Ventura pour activer uniquement les téléchargements de l'App Store.

Si vous souhaitez limiter un Mac pour n'autoriser que l'installation d'applications à partir de l'App Store, vous pouvez définir ce paramètre dans macOS. Dans la section Confidentialité & et Sécurité, le paramètre système de macOS Ventura (ou le paramètre Sécurité & & Privacy system preference in macOS Monterey as well as older), vous verrez une préparation pour "Allow applications download and install from" ainsi que vous pouvez choisir App Store.

Vous pouvez aller encore plus loin dans la sécurisation de votre propre appareil en installant un logiciel antivirus. iphonologie.fr propose un récapitulatif des applications antivirus pour vous aider à localiser une application. De même, nous avons un aperçu si vous vous demandez si votre Mac a besoin d'un programme antivirus en premier lieu.