Les utilisateurs d'Apple vulnérables au contrôle à distance par des logiciels malveillants macOS sophistiqués
Un logiciel malveillant de vol de données récemment découvert cible spécifiquement les utilisateurs de macOS en utilisant une technique furtive appelée Hidden Virtual Network Computing (hVNC). Ce malware sophistiqué est disponible à l'achat sur le Dark Web, avec un prix à vie de 60 000 $, et des modules complémentaires sont proposés. Le logiciel Virtual Network Computing (VNC) est couramment utilisé par les équipes informatiques pour fournir une assistance technique à distance, mais hVNC agit comme un homologue trompeur. Il peut être intégré à des logiciels menaçants, accordant un accès non autorisé aux systèmes sans aucune autorisation ou connaissance de l'utilisateur. Cette approche trompeuse rend difficile pour les utilisateurs de détecter et de se défendre contre de telles attaques, ce qui constitue une menace importante pour la sécurité et la confidentialité des données des utilisateurs de macOS.
Le malware hVNC, ou The Hidden Virtual Network Computing, s'infiltre dans les ordinateurs Mac et exécute des prises de contrôle complètes sans l'autorisation de l'utilisateur. De plus, il maintient la persistance même après plusieurs redémarrages du système.
Le macOS hVNC est disponible depuis avril et a vu des mises à jour aussi récemment que le 13 juillet. Jusqu'à présent, les chercheurs en sécurité l'ont testé sur différentes versions de macOS, allant de 10 à 13.2, et est proposé par un membre actif du forum Exploit connu comme RastaFarEye. Ce membre du forum a une histoire notoire d'activités malveillantes et a déjà développé une variante de hVNC ciblant le système d'exploitation Windows, ainsi que d'autres outils d'attaque.
Cette découverte fait suite à un autre développement troublant dans le paysage des logiciels malveillants macOS, avec l'émergence du logiciel malveillant ShadowVault en juillet. ShadowVault est un autre programme dangereux ciblant exclusivement les appareils macOS, ajoutant à la préoccupation croissante concernant la sécurité des utilisateurs d'Apple.
Alors que la plate-forme macOS devient une cible de plus en plus attrayante pour les cybercriminels, les utilisateurs doivent faire preuve de prudence, adopter des pratiques de sécurité strictes et maintenir leurs systèmes à jour pour se protéger contre ces attaques de logiciels malveillants évolutives et sophistiquées.
Les utilisateurs d'Apple vulnérables au contrôle à distance par des logiciels malveillants macOS sophistiqués captures d'écran
