Un cheval de Troie installe des portes dérobées sur les Mac
TrendMicro a annoncé la découverte de portes dérobées sur des Mac.
Baptisée OSX_OCEANLOTUS.D, elle s'installe via un fichier Word malveillant envoyé par mail qui utilisera les macros pour télécharger d'autres fichiers.
Afin d'éviter la détection, tous les fichiers sont chiffrés en AES avec une clé RSA 256 bits.
Les promoteurs de ce cheval de Troie seraient liés au groupe OceanLotus, déjà impliqué dans la récupération de données de personnes proches de mouvements défendant les droits de l'homme.