MacBidouille

Si Prism est une affaire plus que sérieuse, il n'est pourtant pas interdit d'en rire un peu, ce qu'ont fait avec brio les promoteurs du site getprsm.com, qui décrit le réseau social le plus efficace du monde.

Le site décrit ce que serait un réseau social basé sur les informations récoltées par Prism, un endroit où vous pourriez tout savoir des autres, l'endroit où ils sont, à qui ils téléphonent, ce qu'ils achètent, leur adresse mail et les messages qui y transitent, les vidéos qu'ils regardent....

Si vous avez quelques minutes à perdre cela vaut le détour. Mais le pire est certainement que la fiction est parfois dépassée par la réalité quand on voit que certaines personnes décrivent presque minute par minute sur leur page ce qu'elles font durant toute la journée...

Intego a publié sur son Blog le 20 août une alerte concernant la découverte d'un nouveau cheval de Troie appelé OSX/ClickAgent.FLA. Sa propagation passe par des sites internet infectés qui proposeront une fausse mise à jour Flash Player, qui l'installera si elle est acceptée.
Une fois en place, sous la forme d'une extension Safari, Firefox ou Chrome, aussi bien sous OS X que Windows, il va substituer les publicités affichées sur des sites internet par d'autres sur lesquels les pirates gagneront de l'argent. 
On notera sous OS X que l'application est signée par un compte développeur attachée à l'adresse mail "[email protected]". Apple a depuis révoqué ce compte et bloqué l'exécution de cette extension.

Visiblement l'arnaque est bien faite puisque vous êtes plusieurs à nous avoir annoncé avoir découvert être infecté lors de la dernière mise à jour des définitions virales de Virus Barrier (Merci Denis pour la capture).

Soyez donc prudents même si dans ce cas le potentiel de ce cheval de Troie en terme de nuisance reste limité.

[Màj] Visiblement Virus Barrier s'est déclenché chez certains par erreur, la définition virale cherchant une portion de fichiers par trop générique et présente dans d'autres extensions Flash. C'est en tout cas ce que nous a remonté imago75 suite à un échange avec Intego au sujet d'une alerte identique de détection. La dernière définition virale datée du 22 août a réglé ce problème de "suralerte".