Un nouveau logiciel malveillant ciblant les utilisateurs de macOS a été découvert par Intego. Comme tous les logiciels de ce type, celui-ci prend la forme d’un installateur de Flash Player. Il se manifeste par un message qui apparaît soudainement pour vous informer que la version de Flash Player installée sur votre Mac est périmée*. Comme vous le savez peut-être déjà, Flash Player ne doit être installé qu’à partir du site d’Adobe. Tous les messages qui surgissent sur le web vous invitant à le faire doivent être ignorés.

Les instructions d’installation jettent un éclairage assez cru sur le caractère malveillant de ce logiciel. Une fois celle-ci lancée, le logiciel demande de faire un clic droit sur l’installateur et de cliquer sur Open.

S’ensuit alors une série d’instructions qui s’affichent brièvement dans le Terminal.

Or, si vous faites vos premiers pas sur un Mac, sachez qu’aucun logiciel ne s’installe de cette façon.

On ne le souhaite à personne, mais si vous avez installé ce logiciel par mégarde, VirusBarrier X9, inclus dans l’offre groupée Mac Premium X9 d’Intego, permet de le détecter et de le supprimer.

Intego a publié un article (en anglais) détaillant de façon exhaustive le fonctionnement du logiciel malveillant.

  

* En réalité, Flash Player est lui-même périmé depuis longtemps. Il est remplacé sur la grande majorité des sites web par HTML 5. Adobe a d’ailleurs annoncé qu’il serait retiré de son catalogue d’ici la fin de l’année 2020. S’il est installé sur votre Mac et que vous souhaitez vous en débarrasser, vous pouvez suivre les instructions fournies sur le site d’Adobe.