Récemment, des experts en cybersécurité de Jamf ont mis au jour une installation trompeuse de l’application Zoom destinée aux utilisateurs de Mac. Ce faux installateur utilise une méthode astucieuse pour contourner la protection Gatekeeper d’Apple, spécifiquement conçue pour protéger les utilisateurs contre le malware.
Bien que le malware parvienne à installer Zoom, il introduit également un programme espion qui capture des données sensibles et les envoie vers un serveur contrôlé par les attaquants.
Un installateur qui trompe l’œil
Habituellement, lorsque l’on tente d’installer une application Mac non validée par Apple, macOS bloque l’ouverture de celle-ci. Bien qu’il existe une solution pour contourner cette restriction, elle requiert une certaine dextérité, et les malfaiteurs doivent convaincre les utilisateurs de l’utiliser.
Les individus derrière ce malware, baptisé CloudSyncD par Jamf, ont astucieusement modifié la présentation de l’installateur pour le rendre moins suspect. L’image de fond de l’installateur fournit des instructions, comme illustré ci-dessous.
CloudSyncD se présente sous forme d’image disque qui se monte en tant que volume nommé Zoom. Sa mise en page rappelle n’importe quel installateur Mac traditionnel : une icône d’application à gauche et un alias pour les Applications à droite. L’originalité se trouve dans l’image de fond, qui indique aux victimes de modifier les paramètres système pour contourner Gatekeeper.
Il faut admettre que la créativité de ces cyberdélinquants est à la fois troublante et fascinante.
Des conséquences alarmantes
Une fois installé, le malware collecte des informations saisies par l’utilisateur et les transmet aux attaquants toutes les huit secondes. Cela pose un grave risque pour la sécurité des données personnelles et professionnelles.
Pour se prémunir contre ce type de menace, il est essentiel de ne télécharger des applications Mac que depuis l’App Store officiel ou des sites de développeurs de confiance. La vigilance et la prudence face aux installateurs non certifiés sont plus que jamais nécessaires.
Image: Netcost-security.fr/Jamf/Siora Photography
