Clé à emporter
- Les utilisateurs doivent installer un logiciel antivirus pour lutter contre un nouveau type de malware qui se propage sur les Mac.
- Le malware, appelé Silver Sparrow, a été trouvé sur près de 30 000 Mac dans le monde.
- Les experts ne savent pas exactement ce que fera Silver Sparrow, mais le logiciel malveillant a le potentiel de nuire.
Un nouveau type de logiciel malveillant se propageant rapidement sur les Mac suscite l'inquiétude des experts en sécurité, qui avertissent les utilisateurs qu'ils doivent mettre à jour leur logiciel antivirus.
Le malware, appelé Silver Sparrow, a été trouvé sur près de 30 000 Mac dans le monde. Le chercheur en sécurité Red Canary a publié des informations sur le malware qui se propage dans plus de 150 pays. Mais les experts ne savent toujours pas ce que fera exactement Silver Sparrow.
"Jusqu'à présent, aucune charge utile malveillante n'a été détectée", a déclaré Chris Hauk, expert en protection de la vie privée chez Pixel Privacy, dans une interview par e-mail.
"Cependant, le fait que le logiciel malveillant ait déjà infecté plus de 30 000 Mac dans le monde et qu'il soit capable de s'exécuter en mode natif sur les Mac M1 indique qu'un nouveau type de menaces malveillantes pourrait bientôt commencer à apparaître. déploiement sur Mac, à la fois Intel et M1."
Pas votre logiciel malveillant moyen
Le nouveau malware macOS affecte à la fois les processeurs Intel et Apple en silicium, selon le rapport. Les chercheurs en sécurité ont déclaré dans le rapport que l'ampleur du malware est suffisante pour constituer une "menace raisonnablement sérieuse", bien qu'il "ne présente pas les comportements que nous attendons des logiciels publicitaires habituels qui ciblent si souvent les systèmes macOS."
En réponse au rapport sur le logiciel malveillant, Apple a révoqué les certificats de développeur qui permettaient au virus de se propager. Mais les experts disent que même si l'on sait peu de choses sur le malware, il est bon d'être prudent.
"Les utilisateurs doivent installer ou mettre à jour leur logiciel antivirus", a déclaré Jeff Horne, responsable de la sécurité de la société de cybersécurité Ordr, dans une interview par e-mail.
"Il existe une hypothèse erronée selon laquelle les Mac ne sont pas sensibles aux logiciels malveillants. Ce n'est tout simplement pas vrai et je vous recommande d'utiliser un antivirus mis à jour d'un fournisseur d'antivirus réputé sur votre Mac."
Bien que le logiciel malveillant ne semble pas faire de mal pour le moment, ce n'est pas une garantie pour l'avenir. "Bien sûr, les opérateurs de logiciels malveillants pourraient envoyer n'importe quel nombre de commandes malveillantes aux appareils infectés par Silver Sparrow", a déclaré Horne.
Il est encore temps de protéger votre Mac
La bonne nouvelle pour les utilisateurs est que le logiciel malveillant n'a pas été utilisé pour faire quoi que ce soit sur l'ordinateur infecté avant sa découverte, a déclaré Ray Walsh, un expert en confidentialité des données sur le site Web de confidentialité ProPrivacy, dans une interview par e-mail.
"Cela devrait signifier que les consommateurs peuvent utiliser des programmes antivirus pour supprimer la menace maintenant qu'elle a été identifiée", a-t-il ajouté.
Maintenant, les mauvaises nouvelles. Les chercheurs qui ont découvert Silver Sparrow ne savent pas comment il s'est retrouvé sur les appareils infectés, il est donc "impossible d'affirmer avec certitude comment les consommateurs auraient pu éviter d'être infectés", a souligné Walsh.
La meilleure façon de vous protéger contre les logiciels malveillants comme Silver Sparrow est de suivre les meilleures pratiques de cybersécurité, a déclaré Andreas Grant, ingénieur en sécurité réseau et fondateur de Networks Hardware, dans une interview par e-mail.
Ces conseils incluent de ne pas cliquer sur des liens étranges, de ne pas télécharger d'éléments provenant de sites non fiables et de maintenir vos appareils à jour.
"Il existe une hypothèse erronée selon laquelle les Mac ne sont pas sensibles aux logiciels malveillants."
Hauk recommande aux utilisateurs d'installer le logiciel Malwarebytes et d'effectuer une analyse immédiate. Depuis que Malwarebytes a travaillé avec Red Canary sur les données de détection pour son analyse, le logiciel d'analyse des logiciels malveillants de l'entreprise devrait détecter si un Mac a été infecté, a-t-il déclaré.
Assurez-vous de mettre régulièrement à jour les définitions de logiciels malveillants de Malwarebytes et programmez le détecteur pour qu'il s'exécute au moins une fois par jour.
Il n'y a pas encore de moyen définitif de supprimer le logiciel malveillant, a déclaré Grant. "Je recommande à tous ceux qui pensent l'avoir de garder leurs appareils à jour", a-t-il ajouté. "Parce que beaucoup de travail est en cours en ce moment pour éliminer les logiciels malveillants. Cela sera publié dans les prochaines mises à jour."
Restez à l'écoute des nouvelles de Silver Sparrow, a déclaré Grant. Les chercheurs ne comprennent toujours pas ce que le malware peut accomplir.
"Il ne présente pas les comportements normaux de la plupart des autres logiciels malveillants, comme le vol de données ou la diffusion de publicités", a-t-il ajouté. "Néanmoins, cela pourrait faire beaucoup de mal."
