Depuis 2016, un logiciel particulièrement malveillant appelé FormBook s’attaque aux PC, pillant les données qu’ils contiennent, bien sûr discrètement et sans prévenir l’utilisateur. Pour ce faire, le programme est capable d’interférer avec le disque via une multitude de navigateurs : il s’agit de Google Chrome, Mozilla Firefox, Opera et même Safari. Parfois, il arrive que la vulnérabilité se retrouve également dans des boîtes aux lettres comme Outlook ou Thunderbird.
Selon les informations révélées par Bleeping Computer, le logiciel malveillant peut désormais également attaquer les Mac et, ce faisant, il profite de l’occasion pour voler les noms d’utilisateur et les mots de passe stockés sur l’appareil. Modifiée sous le nom de XLoader, cette nouvelle souche peut aussi s’attaquer à Microsoft Edge et Foxmail, un client de messagerie gratuit édité par Tencent.
accessible à tous
Au comptoir sur le darknet, XLoader est disponible pour quarante-neuf dollars par mois. Au moment de la publication, cette somme n’équivaut qu’à un peu plus de quarante et un euros : c’est peu par rapport aux dégâts potentiels causés par un tel virus. Il suffit d’imaginer les conséquences possibles de la découverte des coordonnées bancaires de la cible pour comprendre rapidement l’ampleur du phénomène, d’autant que de nombreux internautes enregistrent encore ces données sensibles dans l’application Notes de leur site internet. Mac.
A noter que la version du virus pour les ordinateurs Windows est un peu plus chère, puisque ses éditeurs la louent cette fois-ci pour 59 dollars par mois, soit environ 50 dollars au taux de change actuel. Un tarif réduit en choisissant une offre de trois mois, cette fois facturée 129 $.Les chercheurs en cybersécurité de Check Point ont déjà repéré des acheteurs de soixante-neuf pays différents : prudence.
Comment se protéger contre XLoader ?
Pour l’instant, la seule solution fiable et simple capable de détecter une éventuelle intrusion dans votre système d’exploitation par ce malware est d’étudier la liste des logiciels qui se lancent au démarrage. Le processus d’exécution automatique en est responsable. Pour le consulter, il faut suivre le chemin suivant :
/Utilisateurs/[nom d’utilisateur de l’administrateur]/Bibliothèque/LaunchAgents
Enfin, si une application inconnue apparaît dans ce dossier, alors il est conseillé de la désactiver manuellement ou de consulter un spécialiste.
