MacBidouille

Ce n'est pas la première fois qu'un éditeur d'anti virus tire la sonnette d'alarme, loin de là, mais une nouvelle alerte lancée part Intego semble sérieuse. Ils auraient découvert un cheval de Troie qui ouvrirait sur les Mac infectés le port HTTP 8245. L'application irait ensuite scanner tous les fichiers présents sur la machine et les disques connectés dessus y compris en réseau et enverrait des informations chiffrées sur un serveur distant. Le logiciel espion irait encore plus loin et serait capable d'injecter du code dans Safari, Firefox iChat, serait capable de se mettre à jour....
Si tout ceci se confirme, ce serait l'attaque la plus importante jamais subie sous OS X. La chose serait d'autant plus embêtante que ce cheval de Troie serait caché dans des logiciels et économiseurs d'écran proposés au téléchargement sur MacUpdate, Version Tacker et Softpedia. 
Il est trop tôt pour crier au loup derrière les éditeurs d'antivirus, mais nous allons suivre de près cette information et vous tenir au courant de la menace réelle représentée. 

[MàJ] Intego a publié la liste des fichiers infectés. Pour l'essentiel ce sont des économiseurs d'écran téléchargés sur le site http://7art-screensavers.com. (Secret Land ScreenSaver v.2.8, Color Therapy Clock ScreenSaver v.2.8, 7art Foliage Clock ScreenSaver v.2.8, Nature Harmony Clock ScreenSaver v.2.8, Fiesta Clock ScreenSaver v.2.8, Fractal Sun Clock ScreenSaver v.2.8, Full Moon Clock ScreenSaver v.2.8, Sky Flight Clock ScreenSaver v.2.8, Sunny Bubbles Clock ScreenSaver v.2.9, Everlasting Flowering Clock ScreenSaver v.2.8, Magic Forest Clock ScreenSaver v.2.8, Freezelight Clock ScreenSaver v.2.9, Precious Stone Clock ScreenSaver v.2.8, Silver Snow Clock ScreenSaver v.2.8, Water Color Clock ScreenSaver v.2.8, Love Dance Clock ScreenSaver v.2.8, Galaxy Rhythm Clock ScreenSaver v.2.8, 7art Eternal Love Clock ScreenSaver v.2.8, Fire Element Clock ScreenSaver v.2.8, Water Element Clock ScreenSaver v.2.8, Emerald Clock ScreenSaver v.2.8, Radiating Clock ScreenSaver v.2.8, Rocket Clock ScreenSaver v.2.8, Serenity Clock ScreenSaver v.2.8, Gravity Free Clock ScreenSaver v.2.8, Crystal Clock ScreenSaver v.2.6, One World Clock ScreenSaver v.2.8, Sky Watch ScreenSaver v.2.8, Lighthouse Clock ScreenSaver v.2.8).
Il a aussi été trouvé dans une application, MishInc FLV To Mp3, (http://www.mishinc.info/mac_flv_to_mp3.php).

Si ceci reste sérieux, la propagation se fait essentiellement par des économiseurs d'écran qui ont été facilement caviardés. Il faudra cependant être prudents si vous téléchargez des logiciels de sources non fiables.