Les utilisateurs de Safari ciblés par le nouveau logiciel malveillant « MACDefender » sur Mac OS X
Une nouvelle menace malveillante appelée « MACDefender » cible les utilisateurs de Mac OS X naviguant sur le Web à l'aide du navigateur Safari d'Apple. Le logiciel télécharge automatiquement un fichier via JavaScript, mais les utilisateurs doivent d'abord accepter d'installer le logiciel, faisant de la menace potentielle un faible risque pour les utilisateurs prudents.
Le logiciel malveillant était mis en évidence lundi par Intego – l'entreprise derrière le VirusBarrier X6 logiciel antivirus pour Mac - après le démarrage des utilisateurs de la communauté d'assistance Apple signaler la menace. Intego indique que le logiciel invite les utilisateurs à télécharger une archive ZIP compressée après avoir cliqué sur un lien douteux dans leurs moteurs de recherche. Le fichier est ensuite décompressé et commence à installer MACDefender sur le système.
Cependant, les utilisateurs doivent toujours suivre le processus d'installation et entrer le mot de passe de l'administrateur pour terminer l'installation. Parce que ces étapes sont nécessaires, ce malware ne devrait pas être une menace pour les utilisateurs prudents qui n'installent que les logiciels qu'ils ont sciemment téléchargés et auxquels ils font confiance pour être sûrs, et donc cette menace est très faible risque.
Les utilisateurs peuvent empêcher l'ouverture complète du fichier ZIP en désactivant une fonctionnalité dans Safari qui ouvre automatiquement les fichiers « sûrs » après le téléchargement. Pour désactiver cette fonctionnalité, accédez aux préférences de Safari et cliquez sur l'onglet « Général ». Vous trouverez une case à cocher en bas de la page - décochez la case et quittez les préférences. Les téléchargements ne s'ouvriront plus automatiquement.
Il va sans dire que vous ne devriez jamais faire confiance à un fichier qui commence automatiquement à se télécharger lorsque vous cliquez sur un lien dans un moteur de recherche.
[passant par AppleInsider]
