Un faux installateur Zoom piège les utilisateurs de Mac
1 sur 5
Les consignes piégées
- Ouvrir les Réglages système
- Aller dans Confidentialité et sécurité
- Cliquer sur « Ouvrir quand même »
- Taper son mot de passe administrateur
Le logiciel, baptisé CloudSyncD, ressemble à un installateur normal. Mais son image de fond donne des consignes pour désactiver la protection Gatekeeper du Mac.
2 sur 5
Il attend des ordres toutes les
8 à 16 secondes
Une fois le mot de passe donné, une porte dérobée s'installe. Elle envoie les infos du Mac aux pirates et attend leurs ordres toutes les 8 à 16 secondes.
3 sur 5
Ce qu'on sait
- Un premier exemplaire trouvé le 15 septembre
- Des versions récentes déjà actives
Pas encore
- Qui l'a créé
La société de sécurité Jamf a trouvé un premier exemplaire le 15 septembre, puis des versions qui parlent déjà aux serveurs des pirates. On ne sait pas encore qui est derrière.
4 sur 5
Comment s'en protéger
Téléchargez Zoom seulement sur zoom.us ou le Mac App Store. Si un installateur vous demande de cliquer sur « Ouvrir quand même », arrêtez tout.
5 sur 5
