MacOS dans le viseur des rançongiciels

Le groupe de ran­som­ware « Lockbit » serait en train de déve­lopper des logi­ciels de cryp­tage spé­cia­le­ment conçus pour s’en prendre aux sys­tèmes d’exploitation d’Apple. Une pre­mière, si la nou­velle se confirme.

Une archive récem­ment décou­verte par Virus­total conte­nait, entre autres, une variante du ran­som­ware LockBit ciblant le sys­tème d’exploitation macOS. La pre­mière ana­lyse du fichier laisse à penser qu’il ne s’agit encore que d'une ver­sion test. En l’absence de cer­tains cer­ti­fi­cats de confiance, macOS empêche en effet pour le moment l’exécution du pro­gramme mal­veillant. Qui plus est, un cer­tain nombre d’erreurs de pro­gram­ma­tion empêchent encore LockBit de déployer toute sa puis­sance des­truc­trice sur les sys­tèmes macOS.

Actuel­le­ment, le risque pour les pro­duits Apple est consi­déré comme faible. LockBit n’aurait en effet pas encore implé­menté les fonc­tions néces­saires pour assurer un cryp­tage effi­cace des données.

Mais les uti­li­sa­teurs d’Apple auraient tort de se croire en sécu­rité. Le porte-parole offi­ciel du groupe de cyber­cri­mi­nels a en effet confirmé qu’une variante pour macOS de LockBit est en phase active de déve­lop­pe­ment. LockBit est consi­déré comme le « leader de marché » des groupes de rançongiciels.

Com­ment les uti­li­sa­teurs de pro­duits macOS peuvent-ils se pro­téger ? En général, il convient d’appliquer les « 5 règles pour votre sécu­rité numé­rique » que vous pouvez retrouver ici. La par­ti­cu­la­rité de macOS réside dans le fait que le pare-feu n’est pas activé par défaut. Il peut néan­moins être activé dans Pré­fé­rences Sys­tè­me/­Ré­seau/­Coupe-feu.