Nouvelle variante du malware Fruitfly pour macOS trouvée après des années

Le malware Fruitfly peut contrôler la webcam et le clavier d’un Mac

Un malware conçu pour MacOS a été identifié plus tôt cette année. Maintenant, une autre variante du malware a émergé. Bien que les rapports aient initialement affirmé qu’il s’agissait d’une nouvelle variante, des enquêtes plus approfondies ont révélé qu’il s’agissait d’un malware actif depuis des années et qui était resté indétecté tout ce temps.

Fruitfly

Selon les rapports, Apple a publié un correctif pour le malware appelé Fruitfly. Cependant, de nouvelles variantes du malware ont déjà émergé. Dans une analyse de Patrick Wardle, responsable de la sécurité chez Synack et ancien hacker de la NSA, il a été découvert que Fruitfly était en développement depuis des années, mais qu’il fonctionnait bien sur les nouvelles versions de MacOS et déployait également un serveur de Commande & Contrôle qui dirige le malware sur ce qui doit être fait sur la machine affectée. Il a également révélé que le malware avait la capacité de prendre complètement le contrôle du système infecté et d’effectuer des actions telles que contrôler le clavier et la souris, prendre des captures d’écran, exécuter des processus en arrière-plan, activer discrètement la webcam, ainsi que modifier et voler des fichiers. Afin de rester indétecté, il peut même terminer son propre processus dans le système.

“La caractéristique la plus intéressante est que le malware peut envoyer une alerte lorsque l’utilisateur est actif,” a déclaré Wardle. “Je n’ai jamais vu ça auparavant.” En plus de sa découverte, il a observé que lorsque le malware se connecte, l’adresse IP, le nom de l’utilisateur et le nom de l’ordinateur s’affichent. 90 % des victimes se trouvaient aux États-Unis.

Wardle a déclaré que le malware infecte très probablement les systèmes par le biais de pièces jointes d’e-mails malveillants. “Vous devez réaliser que ce genre de situation réexpose le fait que vous pouvez être une personne ordinaire et être tout de même victime d’une attaque vraiment insidieuse,” a déclaré Wardle. “C’est juste une autre illustration que les Macs sont tout aussi vulnérables que n’importe quel autre ordinateur.” Apple n’a pas fait de déclaration concernant le malware au moment de la publication de cet article.

Sources : Neowin