Attention aux utilisateurs d'Apple : ne cherchez pas ce mot sur Google

Des experts ont averti les utilisateurs d'Apple d'éviter de rechercher l'expression « Mac cleaner » sur Google.

LES CYBERATTAQUES SE PROPAGENT VIA LES RÉSULTATS DE RECHERCHE

La raison de cet appel à la vigilance réside dans les cyberattaques redirigées via les résultats de recherche Google.

Selon les informations rapportées par Euronews d'après Apple Insider, les publicités sponsorisées qui apparaissent lors d'une recherche « Mac cleaner » sur Google redirigent les utilisateurs vers de fausses pages d'assistance Apple.

Les instructions présentes sur ces pages peuvent entraîner l'installation de logiciels malveillants sur l'appareil.

LES UTILISATEURS SONT TROMPÉS PAR DE FAUX SITES APPLE

Le design de ces sites ressemble à celui du site officiel d'Apple, et le contenu tente de convaincre les utilisateurs avec la promesse de nettoyer l'espace de stockage du Mac ou de libérer de l'espace.

Alors qu'ils pensent organiser leur espace de stockage, les utilisateurs sont incités à exécuter des macros et des scripts présents sur ces plateformes qui imitent les pages officielles d'Apple.

Les pages contiennent également des liens qui rappellent le site officiel d'Apple, mais qui sont inopérants.

DES COMMANDES MALVEILLANTES EXÉCUTÉES VIA UNE MÉTHODE SIMILAIRE À CLICKFIX

Les experts soulignent que cette méthode présente des similitudes avec les attaques « ClickFix » observées précédemment.

La base de ce type d'attaque repose sur la saisie manuelle de commandes Terminal que les utilisateurs ne devraient normalement pas exécuter.

Les experts en sécurité insistent sur le fait qu'exécuter des commandes dans le Terminal en se basant sur des instructions trouvées via Google est extrêmement risqué.

Ces commandes, qui semblent « nettoyer l'espace de stockage macOS » ou « installer un paquet », téléchargent secrètement un script malveillant en arrière-plan et l'activent avec les pleins droits utilisateur.

QUE FAIRE ?

Selon Zak Doffman, expert en sécurité pour Forbes, les utilisateurs doivent être particulièrement vigilants lorsqu'ils recherchent ces deux mots (« Mac cleaner ») sur Google.

Il pourrait même être plus sûr de ne pas saisir ces termes dans un moteur de recherche pour effectuer un nettoyage de stockage.

Une grande partie des sites proposant un « nettoyage » pour Mac sont soit inutiles, soit dangereux.

Au lieu de cela, les propriétaires de Mac peuvent utiliser les outils intégrés de macOS pour accéder aux paramètres de stockage via le menu Apple et effectuer les opérations nécessaires.

Source de l'actualité: 12punto