Des pirates informatiques sophistiqués ont introduit des logiciels malveillants dormants dans près de 30000 Mac
Il existe un stéréotype populaire selon lequel les ordinateurs d’Apple sont largement immunisés contre les logiciels malveillants. Non seulement est-ce incorrect, il semble que des hackers sophistiqués aient peut-être joué avec l’idée d’un braquage ou d’un drop assez méchant dont ils auraient eu besoin pour couvrir leurs traces. Comme Ars Technica rapports, les chercheurs en sécurité de Malwarebytes et de Red Canary ont découvert un mystérieux élément malveillant caché sur près de 30000 Mac, conçu pour fournir une charge utile encore inconnue et doté d’un mécanisme d’autodestruction qui pourrait supprimer toute trace de son existence. Ils l’appellent Silver Sparrow.
Article de blog de Red Canary va dans plus de détails, y compris la façon dont ils ont découvert plusieurs versions ciblant non seulement Intel, mais aussi les nouveaux Mac basés sur la propre puce M1 d’Apple – ce qui est tout à fait la chose, étant donné la façon dont les nouveaux ordinateurs M1 d’Apple sont et le peu de vulnérabilités encore découvertes. C’était il y a juste une semaine que Patrick Wardle, chercheur en sécurité d’Objective-See, a publié un article sur le premier logiciel malveillant découvert dans la nature ciblant Apple Silicon, et nous en avons maintenant deux.
Heureusement, Silver Sparrow était ne pas capable de couvrir ses traces avant d’être sorti, rien n’indique qu’il a été utilisé pour faire des dégâts, et Red Canary écrit qu’Apple a déjà révoqué les binaires (ce qui devrait théoriquement vous empêcher de l’installer accidentellement vous-même). Mais l’idée que des dommages auraient pu être causés n’est pas théorique: ils ont en fait trouvé ces souches de logiciels malveillants sur Mac dans la nature.
Compte tenu de tout cela, Silver Sparrow est idéalement positionné pour fournir une charge utile potentiellement impactante à tout moment, nous voulions donc partager tout ce que nous savons avec la communauté infosec au sens large le plus tôt possible.
– Canari rouge (@redcanary) 19 février 2021
Les chercheurs avertissent que la transition d’Apple d’Intel vers son propre silicium peut également permettre à d’autres mauvais acteurs de glisser facilement des logiciels malveillants entre les mailles du filet: vous pouvez lire des citations de plusieurs d’entre eux. dans ce Filaire histoire.