Extracción de contraseñas del llavero (keychain) de macOS

Les logiciels malveillants dans macOS existent même si de nombreux utilisateurs sont convaincus du contraire : soyez prudent

De nombreux utilisateurs de Mac pensent qu’il n’y a pas de virus dans macOS. Bien que ce danger soit plus faible dans le système d’exploitation Mac, on ne peut nier qu’il existe des virus, beaucoup d’entre eux, et aussi malware conçu pour fonctionner sur macOS. Pour cette raison, il est important d’être très clair sur les moyens qu’ils utilisent pour infecter un système et envoyer des données utilisateur telles que leurs mots de passe, les connexions de nombreux sites Web, les numéros de carte de crédit et plus sans qu’il ne s’en rende jamais compte.

La méthode la plus courante consiste simplement à obtenir le mot de passe système des mains de l’utilisateur lui-même, par exemple en imitant l’une des fenêtres qui demandent souvent un mot de passe dans macOS. L’utilisateur pense qu’il s’agit d’une autre fenêtre système qui demande son mot de passe, et il l’entre sans se rendre compte qu’il s’agit en fait d’un programme qui l’utilisera pour accéder aux fichiers système, aux dossiers sur le bureau et dans le dossier Documents, aux téléchargements, etc. Les données qui s’y trouvent sont ensuite envoyées vers un serveur externe où l’attaquant peut les télécharger même en utilisant une interface web, avec tout le confort du monde. Cela peut être fait, par exemple, avec un logiciel malveillant appelé Voleur atomique de macOS (AMOS) qui est disponible sur les chaînes Telegram dédiées à ces tâches, pour environ mille dollars par mois sous forme d’abonnement, car oui, maintenant, les programmes de piratage semblent également rejoindre le modèle commercial d’abonnement pour obtenir plus d’argent.

Comme ils nous le disent dans Recherche Cybliquevia MacRumeursCe type de programme et sa facilité d’utilisation signifient qu’il est très courant de le trouver dans n’importe quel programme piraté que vous téléchargez sur Internet.

Extraction des mots de passe du trousseau macOS

Pour l’instant, le meilleur moyen d’éviter que cela ne se produise est de télécharger des programmes uniquement à partir de sources officiers et bien connus, comme le Mac App Store ou les sites officiels d’entreprises comme Adobe qui distribuent le célèbre Photoshop ou Premiere, entre autres programmes. Si vous téléchargez des programmes piratés ou simplement à partir de toute autre source telle que des torrents, lorsque vous l’installez, il vous demande votre mot de passe Mac, vous ne saurez jamais si c’est parce qu’il a besoin du mot de passe pour installer des fichiers à différents endroits du système (généralement le dossier /Bibliothèque/ à la racine du système de fichiers ou de l’utilisateur) ou s’il essaie d’accéder à tous les mots de passe que vous avez enregistrés dans le trousseau de clés du système. Pour cette raison, pour être sûr, ne prenez pas le risque, car ils peuvent détourner financièrement votre carte de crédit, ce qui vous coûtera sûrement beaucoup plus cher que d’acheter ces programmes.

A lire également