{"id":204719,"date":"2026-07-04T15:31:10","date_gmt":"2026-07-04T15:31:10","guid":{"rendered":"https:\/\/www.europesays.com\/ch-fr\/204719\/"},"modified":"2026-07-04T15:31:10","modified_gmt":"2026-07-04T15:31:10","slug":"le-piege-est-redoutable-comment-un-faux-logiciel-macos-vole-vos-donnees-et-comment-leviter","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-fr\/204719\/","title":{"rendered":"Le pi\u00e8ge est redoutable : comment un faux logiciel macOS vole vos donn\u00e9es, et comment l\u2019\u00e9viter"},"content":{"rendered":"

On ne le r\u00e9p\u00e8tera jamais assez\u00a0: attention \u00e0 ce que vous t\u00e9l\u00e9chargez. Et ne vous croyez pas \u00e0 l’abri des virus simplement parce que vous \u00eates sur Mac. Malgr\u00e9 sa r\u00e9putation, macOS est r\u00e9guli\u00e8rement cibl\u00e9 par des logiciels malveillants<\/a>. Des sp\u00e9cialistes en cybers\u00e9curit\u00e9 chez Jamf Threat Labs alertent sur une nouvelle menace sur macOS, qu’ils ont baptis\u00e9e PamStealer.<\/p>\n

Le malware en question est un infostealer, un voleur d’informations. Pour app\u00e2ter les victimes, PamStealer se fait passer pour une application<\/a> l\u00e9gitime, en l’occurrence le gestionnaire de presse<\/a>-papiers gratuit Maccy. Il est capable de lire les fichiers de bases de donn\u00e9es, notamment pour d\u00e9rober les identifiants, les cookies et les extensions de portefeuilles de cryptomonnaies dans les navigateurs. Mais ce qui le diff\u00e9rencie le plus des autres malwares<\/a> est le fait qu’il affiche une demande d’autorisation, obligeant l’utilisateur \u00e0 saisir son mot de passe<\/a> syst\u00e8me. Il fait ensuite appel \u00e0 la fonctionnalit\u00e9 PAM (Pluggable Authentication Modules) de macOS<\/a> pour v\u00e9rifier le mot de passe et demande une nouvelle saisie en cas d’erreur. Il r\u00e9colte ainsi uniquement des mots de passe valid\u00e9s.<\/p>\n

\n

\"\"
\nAttention, ce site est un faux. La v\u00e9ritable application Maccy est disponible \u00e0 l\u2019adresse macc.app. \u00a9 Capture FS<\/p>\n

Une fausse application pour pi\u00e9ger les utilisateurs<\/p>\n

L’attaque se d\u00e9roule en deux \u00e9tapes. La premi\u00e8re consiste en un dropper, une fausse application Maccy contenant un fichier AppleScript compil\u00e9 dans une image disque. Celui-ci analyse le syst\u00e8me, puis t\u00e9l\u00e9charge et installe le malware<\/a>, initiant la seconde \u00e9tape. Curieusement, le dropper ne s’active pas s’il d\u00e9tecte que l’ordinateur<\/a> est en Russie, Bi\u00e9lorussie, Kazakhstan ou quelques autres pays de la m\u00eame r\u00e9gion. L\u2019infostealer<\/a> est install\u00e9 de mani\u00e8re \u00e0 dissimuler ses composants en imitant des applications syst\u00e8me, comme Finder. Afin d’augmenter la quantit\u00e9 d’informations disponibles, il tente aussi de convaincre l’utilisateur de lui accorder un acc\u00e8s complet au disque dans les r\u00e9glages syst\u00e8me.<\/p>\n

\n \"Windows,
\n Windows, Mac, Linux, Android et iPhone, n\u00e9cessitent-ils tous un antivirus ?<\/a><\/p>\n

\n La question de savoir si tous les syst\u00e8mes d’exploitation n\u00e9cessitent un antivirus d\u00e9pend de plusieurs facteurs, notamment la popularit\u00e9 de la plateforme, la nature des menaces et les habitudes des utilisateurs…. Lire la suite\n <\/p>\n<\/p>\n

Pour parfaire l’imitation, les auteurs ont m\u00eame cr\u00e9\u00e9 un site Web \u00e0 l’adresse maccyapp[.]com qui semble l\u00e9gitime, disponible en plusieurs langues. Le site est toujours disponible au moment de la r\u00e9daction de cet article. Si vous souhaitez t\u00e9l\u00e9charger Maccy, utilisez uniquement l’adresse officielle maccy.app<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"On ne le r\u00e9p\u00e8tera jamais assez\u00a0: attention \u00e0 ce que vous t\u00e9l\u00e9chargez. Et ne vous croyez pas \u00e0…\n","protected":false},"author":2,"featured_media":204720,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[7],"tags":[4022,8363,3926,13147,25420,5055,5408,61,57,59,58,23,60,62,46785],"class_list":["post-204719","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-apple","tag-cyberattaque","tag-cybersecurite","tag-mac","tag-macos","tag-malware","tag-mot-de-passe","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-suisse","tag-technologies","tag-technology","tag-vol-de-mot-de-passe"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_fr\/116862431392999529","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/204719","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/comments?post=204719"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/204719\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media\/204720"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media?parent=204719"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/categories?post=204719"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/tags?post=204719"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}