Alerte avec macOS Sonoma, un virus attaque les versions d'essai

Un nouveau virus appelé " Realst " attaquerait directement les versions de test du nouveau système d'exploitation macOS Sonoma d' Apple (en plus de Windows ) par le biais d'un canular dans lequel il prétend être un jeu de blockchain téléchargé sur l'ordinateur via des pages Web frauduleuses. ou des magasins virtuels d'origine douteuse.

Le malware , dont la fonction principale serait de voler les informations contenues dans les appareils Windows et macOS , se fait passer pour des titres tels que Brawl Earth, WildWorld, Dawnland, Destruction, Evolion, Pearl, Olymp of Reptiles et SaintLegend dans lesquels il peut être acquis numérique articles et articles NFT .

Selon la société de cybersécurité SentinelOne , au moins un tiers des échantillons Realst détectés au cours de l'étude ont indiqué qu'ils étaient conçus pour cibler spécifiquement les versions de macOS Sonoma. "La manière dont la différence entre Sonoma et Ventura affecterait l'exécution des logiciels malveillants n'est pas encore claire", indique le rapport.

L'analyse de SentinelOne indique que le code de programmation du virus comprend plusieurs mentions du système d'exploitation macOS Sonoma , il est donc probable que les criminels à l'origine du malware aient l'intention de le maintenir actif jusqu'à la diffusion publique du malware . Mise à jour pour les ordinateurs Mac .

D'autre part, les jeux que ce malware présente ont même une stratégie pour augmenter la possibilité de tromper les utilisateurs : utiliser des pages communautaires sur des réseaux sociaux tels que Twitter pour instaurer la confiance entre les utilisateurs est l'une des actions les plus représentatives de ce type de arnaques en ligne .

Les données que Realst collecte à partir des appareils sont variées et ne se limitent pas aux clés d'accès et aux mots de passe , mais peuvent analyser l'ensemble de l'ordinateur pour trouver des données telles que les historiques de navigation et les clés de sécurité collectées à partir de fichiers informatiques et du Web .

Les données que Realst collecte à partir des appareils sont variées et ne se limitent pas uniquement aux clés d'accès et aux mots de passe, mais peuvent analyser l'ensemble de l'ordinateur pour trouver des données telles que les historiques de navigation, les mots de passe, les clés de sécurité collectées à partir des fichiers de l'ordinateur et de le Web dans des navigateurs tels que Firefox, Chrome , Opera, Brave et Vivaldi.

Dans le cadre de ses fonctions, Realst attaque également les portefeuilles virtuels disponibles sur l'appareil et les laisse vides après les avoir infectés à distance.

Comment éviter d'être victime de Realst

Bien qu'Apple inclue différents systèmes de protection dans ses appareils pour prévenir les attaques de logiciels malveillants, les utilisateurs ne doivent pas dépendre uniquement de leur fonctionnement sans inconvénient pour être protégés contre ces menaces. Ce sont eux qui devraient prendre des mesures préventives pour ne pas être victimes et voici quelques recommandations :

- Ne téléchargez pas et n'installez pas de programmes trouvés dans des magasins ou des pages Web non sécurisées en dehors de l' Apple Store officiel.

- Avant de saisir un lien, qu'il soit court ou envoyé par e-mail . Pour une plus grande protection, l'outil Norton Safe Web peut être utilisé, avec lequel il est possible d'identifier si le lien est malveillant, même sans l'ouvrir auparavant.

- Utilisez des mots de passe complexes renforcés par une authentification à deux facteurs.

- Soyez prudent lorsqu'une page Web ou une nouvelle application demande des autorisations pour envoyer des notifications ou des informations à partir de services. Cela peut être un moyen de collecter des informations à partir de différentes sections de la mémoire de l'ordinateur.

- Gardez l'appareil à jour.