Trojan.MacOS.Careto.A

Trojan.MacOS.Careto.A est une menace malveillante également connue sous le nom de Careto, alors que certaines applications anti-malware peuvent également la faire défaut en tant que Backdoor.MacOSX.Careto. Selon les rapports, il peut effectuer des activités malveillantes sur les plates-formes Windows et macOS, alors que son nom suggère que l'auteur de ce cheval de Troie est d'origine latino-américaine ou espagnole. En espagnol, «careto» signifie un masque.

Une fois qu'il a infiltré un ordinateur Mac, Trojan.MacOS.Careto.A agit comme un cheval de Troie typique, prenant le contrôle de l'appareil en modifiant des paramètres système et des fichiers spécifiques, et en veillant à ce qu'il ne soit pas détecté le plus longtemps possible. Les chercheurs pensent que l'objectif principal du créateur de Careto est de voler des informations précieuses, comme les mots de passe et les fichiers personnels, mais aussi de surveiller les activités de l'utilisateur en permanence.

Les autres données que Trojan.MacOS.Careto.A tente de collecter incluent la version de macOS installée, la taille de la RAM disponible, les noms de connexion des utilisateurs et les mots de passe. Les données collectées sont envoyées en temps réel aux serveurs des hackers. Les chercheurs ont également observé que ce cheval de Troie modifie les bibliothèques système macOS et élève ses privilèges au niveau administrateur. Après cela, il peut exécuter un certain nombre de processus non sollicités: envoyer des répertoires des processus en cours d'exécution, arrêter les processus légitimes, éteindre le PC, exécuter / supprimer des applications, activer le microphone et la caméra disponibles. Des similitudes avec d'autres chevaux de Troie, notamment IPStorm Trojan et Jahlav Trojan, ont également été reconnues.

Trojan.MacOS.Careto.A peut accéder à un périphérique macOS de différentes manières. Les cybercriminels injectent souvent des chevaux de Troie dans les pièces jointes des e-mails et envoient ces messages à des victimes aléatoires via des campagnes de spam. Ces pièces jointes peuvent sembler légitimes, par exemple, masquées comme des documents bancaires, des confirmations de commandes, des factures, etc. Les fichiers dans lesquels se cache Trojan.MacOS.Careto.A ressemblent généralement à des applications normales, des mises à jour logicielles ou d'autres types d'installateurs.

De toute évidence, ce cheval de Troie est une menace qui ne doit pas être sous-estimée car il peut entraîner de graves problèmes de confidentialité, des pertes financières et des dommages aux données. Les utilisateurs peuvent installer une solution antivirus fiable pour Mac pour éviter tous ces problèmes et protéger leurs appareils contre les cyberattaques.