Les utilisateurs de macOS sont la cible d’une nouvelle campagne de cyberattaques menée par des hackers affiliés à la Corée du Nord. Exploitant un logiciel malveillant baptisé FlexibleFerret, ces pirates se font passer pour des recruteurs afin d’infecter les ordinateurs Apple. Cette menace, jugée redoutable, contourne les mécanismes de détection classiques et met en péril la sécurité des données des victimes.
Une attaque sophistiquée exploitant un certificat valide
Les chercheurs en cybersécurité de SentinelLabs ont récemment mis au jour un nouveau type de virus ciblant macOS. Nommé FlexibleFerret, ce malware se distingue par sa capacité à passer sous les radars des systèmes de sécurité d’Apple.
L’un des éléments clés de cette attaque est l’utilisation d’un certificat de développeur valide. Grâce à ce subterfuge, le virus se fait passer pour un logiciel légitime et contourne ainsi les protections de macOS. Bien qu’Apple ait depuis révoqué ce certificat, certaines versions du malware demeurent indétectables.
Des recruteurs fictifs pour piéger les victimes
Les cybercriminels nord-coréens ont mis en place une stratégie ingénieuse pour propager leur virus. Leur méthode repose sur l’arnaque au faux recrutement, une approche efficace pour inciter les victimes à télécharger le malware.
Les hackers se présentent comme des recruteurs cherchant à embaucher des professionnels qualifiés. Après avoir établi un contact avec leur cible, ils l’invitent à un entretien d’embauche virtuel. Pendant cette interaction, ils demandent à la victime d’installer un logiciel, sous prétexte qu’il est nécessaire pour poursuivre l’entretien.
Le virus est généralement dissimulé dans de fausses mises à jour de Google Chrome ou des installateurs frauduleux de Zoom. Dans certains cas, les pirates utilisent des logiciels fictifs censés améliorer l’expérience des réunions en ligne, comme VCam ou CameraAccess. Une fois téléchargé et exécuté, FlexibleFerret s’installe discrètement sur l’ordinateur, ouvrant la voie à d’autres attaques malveillantes.
Une menace qui ouvre une brèche dans la sécurité des Macs
Dès que le malware s’infiltre dans le système, il implante une porte dérobée permettant aux hackers de prendre le contrôle de l’ordinateur. Cette brèche leur donne un accès privilégié aux fichiers, aux mots de passe et à d’autres informations sensibles stockées sur l’appareil.
Le principal danger réside dans la possibilité d’une infection en chaîne. Une fois la porte ouverte, d’autres virus peuvent être installés, aggravant ainsi les risques. Parmi les menaces potentielles figurent les logiciels espions, les enregistreurs de frappe ou encore les rançongiciels capables de bloquer l’accès aux fichiers tant qu’une rançon n’est pas payée.
Apple riposte mais reste en alerte
Pour contrer cette menace, Apple a mis à jour XProtect, son système de protection antivirus intégré à macOS. Cette mise à jour permet d’identifier plusieurs variantes de FlexibleFerret et de bloquer leur exécution.
XProtect fonctionne en analysant les fichiers lorsqu’ils sont téléchargés ou ouverts. Il compare leur signature à celles des logiciels malveillants répertoriés dans sa base de données. Cependant, les pirates ont rapidement réagi en adaptant leur virus pour contourner ces nouvelles protections. Certaines versions de FlexibleFerret restent donc indétectables, ce qui signifie que le risque demeure élevé.
Une menace persistante alimentée par la Corée du Nord
Les experts en cybersécurité estiment que ces attaques sont orchestrées par des hackers financés par le gouvernement nord-coréen. Depuis l’hiver 2023, SentinelLabs a observé une augmentation significative des cyberattaques visant macOS.
Ces groupes de cybercriminels disposent de ressources conséquentes pour développer des virus sophistiqués. Leur objectif principal est l’espionnage et le vol d’informations stratégiques, qu’il s’agisse de données personnelles ou professionnelles. Les Macs, souvent utilisés par des professionnels et des entreprises, sont des cibles de choix pour ces opérations malveillantes.
Une montée en puissance des malwares sur macOS
Contrairement à une idée reçue, les ordinateurs Apple ne sont pas à l’abri des virus. Au fil des années, les hackers ont affiné leurs méthodes pour cibler macOS, autrefois considéré comme un système particulièrement sécurisé.
Les chercheurs de SentinelLabs notent une forte hausse des logiciels malveillants conçus pour Mac. Parmi les menaces les plus répandues, on trouve les « voleurs d’informations », capables de siphonner des données confidentielles, et les logiciels espions qui surveillent l’activité des utilisateurs à leur insu.
Comment se protéger contre cette menace ?
Face à cette nouvelle cyberattaque, il est crucial d’adopter des bonnes pratiques pour éviter toute infection. Voici quelques conseils essentiels :
- Se méfier des offres d’emploi trop alléchantes : avant d’engager des échanges avec un recruteur en ligne, il est recommandé de vérifier l’authenticité de l’entreprise et du poste proposé.
- Éviter de télécharger des logiciels inconnus : si un interlocuteur vous demande d’installer un programme pour un entretien d’embauche, il est préférable de refuser et de vérifier son authenticité.
- Mettre régulièrement à jour macOS et ses logiciels : les mises à jour permettent de corriger les failles de sécurité et d’améliorer la détection des malwares.
- Activer Gatekeeper et XProtect : ces outils intégrés à macOS offrent une protection supplémentaire contre les logiciels malveillants.
- Utiliser un antivirus fiable : bien que macOS dispose de protections natives, un logiciel de sécurité tiers peut renforcer la défense contre les menaces évolutives.
Une vigilance accrue face aux cyberattaques
Cette nouvelle vague d’attaques visant les utilisateurs de macOS démontre que les pirates ne cessent d’innover pour contourner les protections existantes. FlexibleFerret est un exemple frappant de la sophistication des malwares actuels et de la nécessité de rester vigilant.
Alors qu’Apple continue d’améliorer ses outils de sécurité, les utilisateurs doivent également adopter des pratiques prudentes pour éviter de tomber dans le piège des cybercriminels. La protection des données personnelles et professionnelles passe avant tout par une vigilance constante et une mise à jour régulière des systèmes de sécurité.
