Le système d'exploitation macOS d'Apple est impénétrable aux logiciels malveillants. Mythe. Des analyses récentes montrent que les Mac sont vulnérables aux attaques de logiciels malveillants, tout comme les autres systèmes d'exploitation. Malwarebytes a constaté une augmentation de 400 % des logiciels malveillants ciblant macOS entre 2018 et 2019. Étonnamment, le nombre d'échantillons de logiciels malveillants détectés sur macOS était le double de celui trouvé sur Windows ! Qui l'eût cru ?
Les logiciels malveillants les plus répandus sur chaque système d'exploitation présentent des différences. Les logiciels malveillants Windows visent souvent à capturer des informations ou à prendre le contrôle des réseaux et des systèmes ; les logiciels malveillants Mac OS les plus courants visent à diffuser des publicités indésirables ou à rediriger les utilisateurs vers un site web qu'ils n'avaient pas l'intention de consulter.
Les Mac ne sont plus réservés aux secteurs de l'impression et de la publicité. De nombreuses entreprises grand public adoptent les Mac, perçus comme plus fiables, plus faciles à gérer et sans doute plus rapides que leurs homologues Windows. Face à la popularité croissante des Mac auprès des entreprises, les pirates informatiques s'attachent à identifier leurs vulnérabilités, à les exploiter et à nuire à votre entreprise. Examinons maintenant les types de logiciels malveillants ciblant les Mac, puis concluons par les mesures que toute entreprise devrait prendre pour se protéger.
Ce logiciel malveillant est le plus répandu actuellement. On estime qu'il a infecté 10 % des Mac en 2019. Shlayer se fait passer pour un outil d'installation de mise à jour d'application, souvent en se liant à Adobe Flash Player. Une fois l'installation lancée, Shlayer masque les avertissements de sécurité du système pour inciter les utilisateurs à autoriser l'application à s'exécuter.
NewTab est un logiciel publicitaire qui se charge comme une extension de navigateur prétendant traquer les vols ou les colis, mais qui corrompt en réalité les paramètres du navigateur web de l'utilisateur. Les plugins de navigateur et autres applications non téléchargées depuis l'App Store d'Apple invitent l'utilisateur à confirmer l'installation ; une raison supplémentaire de rester vigilant lors de l'installation de logiciels sur les appareils.
PCVARK est une société qui développe et édite différents programmes potentiellement indésirables (PPI). Ce malware infecte les Mac lorsque les utilisateurs cliquent sur un lien qui les redirige vers un téléchargeur qui installe le logiciel malveillant sur les appareils. PCVARK utilise diverses astuces pour inciter les utilisateurs à ouvrir ces liens sur Internet : attaques de phishing et ingénierie sociale.
MacKeeper est un logiciel légitime que de nombreux clients ont volontairement acheté pour sécuriser leur Mac. Le logiciel malveillant MacKeeper affiche une fenêtre d'avertissement indiquant que l'appareil est infecté et qu'il est nécessaire d'installer MacKeeper. L'astuce consiste à inciter les utilisateurs à installer un MacKeeper infecté, convaincus qu'ils nettoient leur appareil.
OS X.Generic.Suspicious est une famille d'installateurs de logiciels publicitaires qui utilisent un faux avertissement pour convaincre l'utilisateur qu'un faux logiciel anti-malware doit être installé. Au lieu de se protéger, la victime installe un logiciel publicitaire. Ce système est similaire au malware MacKeeper, bien que beaucoup plus difficile à nettoyer pour les ingénieurs système, car il se disperse en fragments sur l'espace de stockage, ce qui complique sa consolidation et son élimination.
Genieo est un pirate de navigateur qui remplace la page d'accueil et le moteur de recherche de l'utilisateur par les siens, affichant ainsi des publicités et des sites web indésirables. Ce logiciel malveillant est difficile à supprimer en raison des « programmes de désinstallation » qui prétendent l'éliminer, mais qui, en réalité, installent d'autres logiciels malveillants.
FakeFileOpener est un logiciel malveillant qui se déclenche lorsqu'un utilisateur sélectionne une ou plusieurs applications spécifiques, proposant souvent un outil de nettoyage ou d'optimisation de macOS pour résoudre des problèmes que le système ne rencontre probablement pas. L'objectif de FakeFileOpener est d'installer des logiciels publicitaires et de rediriger les utilisateurs vers des sites et moteurs de recherche malveillants.
Il est extrêmement important d'être conscient des menaces potentielles en ligne. Savoir les identifier permet de les éviter. Le télétravail expose les employés et les employeurs à de nombreuses menaces. Comme indiqué dans notre article « Rester en sécurité en télétravail » , suivez ces bonnes pratiques pour protéger vos appareils personnels et professionnels :
La première chose qu'une entreprise devrait faire est de gérer ses employés. Établir une politique écrite de sécurité de l'information (PSI). Ensuite, établir des directives de sécurité pour les télétravailleurs et l'accès à distance aux systèmes de l'entreprise. Vos politiques doivent-elles être modifiées pendant cette pandémie pour tenir compte de circonstances particulières ? Bien que cela puisse être contraignant, il est important de faire preuve de leadership en fournissant à ses employés des capacités informatiques sécurisées, même à distance. Établissez des directives concernant l'accès à distance sécurisé aux systèmes d'information de l'entreprise et l'utilisation d'appareils personnels pour les activités professionnelles.
La première chose que les employés devraient faire est de sécuriser leurs appareils. Assurez-vous que ces étapes font partie de vos exigences :
CyberHoot a constaté de nombreuses violations de sécurité liées à l'accès à distance sans authentification à deux facteurs (2FA). N'autorisez aucun accès à distance aux réseaux de votre entreprise sans activer la 2FA pour tous les utilisateurs . Des solutions gratuites existent auprès de Google et Microsoft , et une solution 2FA payante, encore plus simple, est proposée par Duo.
Configurez un réseau privé virtuel (VPN) pour permettre aux employés en télétravail d'accéder au réseau de votre entreprise (serveurs de fichiers, etc.), ou bien mettez en place un accès RDP (Remote Desktop Protocol) à leurs postes de travail. Dans les deux cas, l'authentification à deux facteurs (2FA) est indispensable.
Former vos employés aux bases de la cybersécurité est la méthode la plus simple et la plus économique pour réduire les menaces. Des employés formés peuvent détecter et supprimer les attaques de phishing, choisir de meilleurs mots de passe et même commencer à utiliser des gestionnaires de mots de passe.
Soyez particulièrement vigilant face à la recrudescence des courriels d'hameçonnage liés au coronavirus, qui exploitent les inquiétudes du public en matière de santé publique. Pour en savoir plus, veuillez consulter l'avertissement de la FTC concernant les arnaques potentielles liées au coronavirus.
Références
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Nous le savons depuis un certain temps…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Un CAPTCHA devrait vérifier si…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : J’ai la chance d’avoir…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
