Le cheval de Troie macOS se met à jour : il se propage en se faisant passer pour des applications signées, exposant les utilisateurs de crypto à des risques plus discrets
BlockBeats rapporte que le 23 décembre, le Chief Information Security Officer de SlowMist, 23pds, a partagé qu’un logiciel malveillant MacSync Stealer, actif sur la plateforme macOS, a connu une évolution significative et que des actifs d’utilisateurs ont déjà été volés. L’article relayé mentionne que la méthode d’induction à faible seuil, qui reposait auparavant sur le « glisser-déposer dans le terminal » ou « ClickFix », a été améliorée en une application Swift signée et notarized par Apple, augmentant considérablement sa furtivité.
Les chercheurs ont découvert que cet échantillon se propage sous la forme d’une image disque nommée zk-call-messenger-installer-3.9.2-lts.dmg, incitant les utilisateurs à le télécharger en se faisant passer pour une application de messagerie instantanée ou un outil. Contrairement aux versions précédentes, la nouvelle version ne nécessite aucune opération terminale de la part de l’utilisateur, mais utilise un programme auxiliaire Swift intégré pour récupérer et exécuter un script encodé depuis un serveur distant, complétant ainsi le processus de vol d’informations.
Ce programme malveillant a été signé et notarized par Apple, avec un ID d’équipe de développeurs GNJLS3UYZ4, et le hash correspondant n’avait pas encore été révoqué par Apple au moment de l’analyse. Cela signifie qu’il bénéficie d’une « crédibilité » accrue sous les mécanismes de sécurité macOS par défaut, ce qui le rend plus susceptible de contourner la vigilance des utilisateurs. Les recherches ont également révélé que cette image DMG est anormalement volumineuse et contient des fichiers leurres tels que des PDF liés à LibreOffice, afin de réduire davantage les soupçons.
Les chercheurs en sécurité soulignent que ce type de cheval de Troie voleur d’informations cible principalement les données de navigateur, les identifiants de compte et les informations de portefeuilles crypto. Avec l’utilisation systématique par les logiciels malveillants des mécanismes de signature et de notarization d’Apple, les utilisateurs de crypto-actifs sur macOS font face à un risque croissant de phishing et de fuite de clés privées.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
TRex Bio(TRXB.US) fixe le prix de son IPO entre 14 et 16 dollars par action et envisage de lever 125 millions de dollars ; Eli Lilly envisage de souscrire pour 13 millions de dollars.
TRex Bio a annoncé lundi les modalités de son introduction en bourse (IPO).
Manuel de trading pour l'élection brésilienne : comment avons-nous anticipé cette flambée
BUZZ - Des rapports indiquent qu'Alphabet est sur le point de conclure un accord nucléaire pluriannuel, faisant grimper le cours de l’action Constellation Energy.
Le 6 octobre, le cours de l’action de la société américaine d’électricité Constellation Energy (CEG.O) a augmenté de 3 % en pré-ouverture, atteignant 275,71 dollars. Selon Bloomberg, citant des sources proches du dossier, la société mère de Google, Alphabet (GOOGL.O), est sur le point de conclure avec cette entreprise un accord d’approvisionnement nucléaire pluriannuel. Ce contrat, estimé à 1 billion de dollars ou plus, met en lumière la demande croissante des géants de la tech pour une énergie nucléaire stable et sans carbone, afin de répondre aux besoins de calcul de l’intelligence artificielle, rapporte Bloomberg News. Google n’a pas pu être contactée pour un commentaire après les heures normales, tandis que Constellation Energy a refusé de s’exprimer. Sur 23 courtiers, 20 attribuent une note « d’achat » ou supérieure à CEG, 3 une note « de conservation » ; la médiane des objectifs de cours est à 341,62 dollars, selon les données compilées par London Stock Exchange Group (LSEG). À la clôture de la dernière séance, l’action CEG avait chuté de 24,2 % depuis le début de l’année, tandis que le titre GOOGL avait progressé de 10,7 %.
Brève d'information - Prévisions des principales sociétés de courtage pour l'indice S&P 500 en 2026
Les prévisions de Stifel et Jefferies ont été mises à jour. Reuters, le 6 octobre – Les courtiers mondiaux s’attendent à ce que l’indice de référence S&P 500 .SPX continue de progresser en 2026, misant sur l’élan de l’intelligence artificielle et la solidité des bénéfices des entreprises, tandis que la guerre en Iran (lien) continue de peser sur le moral des investisseurs. Les stratèges prévoient que de solides bénéfices portés par l’intelligence artificielle compenseront l’impact économique à court terme des conflits au Moyen-Orient, bien que les inquiétudes persistantes concernant l’aggravation de l’inflation et les perturbations de l’approvisionnement mondial en énergie subsistent. Parmi les principaux courtiers, y compris Goldman Sachs et Citigroup, la prévision est que cet indice de référence atteindra 8 000 points ou plus à la fin de l’année. En revanche, Bank of America Global Research et Wells Fargo adoptent une approche plus prudente, leurs prévisions (lien) étant inférieures au consensus général. Voici quelques prévisions concernant la performance de l’indice cette année : Courtiers Objectif S&P 500 en 2026 Bank of America Global Research 7 400 Concord Financial 7 500 BNP Paribas 7 500 Wells Fargo 7 700 Evercore ISI 7 750 Seaport Research Partners 7 800 RBC Capital Markets 7 900 Stifel 7 900 Barclays 7 950 Jefferies 8 000 JPMorgan 8 000 Deutsche Bank 8 000 Société Générale 8 000 Goldman Sachs 8 000 Morgan Stanley 8 000 UBS Global Research 8 100 Oppenheimer Asset Management 8 100 Citigroup 8 100 UBS Global Wealth Management 8 100 HSBC 8 100 Wells Fargo Investment Institute 7 800-8 000 * UBS Global Research et UBS Global Wealth Management sont deux entités indépendantes du groupe UBS. * Wells Fargo Investment Institute est une filiale en propriété exclusive de Wells Fargo. (Pour faciliter la lecture des non-anglophones, Reuters traduit automatiquement ses rapports dans d’autres langues. Ces traductions automatisées peuvent être inexactes ou manquer de certains contextes nécessaires ; Reuters ne garantit pas la précision des textes traduits de manière automatisée et les fournit uniquement à des fins de commodité. Reuters décline toute responsabilité en lien avec tout dommage ou perte résultant de l’utilisation des traductions automatisées.)
Prix des cryptos
Plus
