XLoader : le malware dérivé de Windows peut maintenant pourrir votre Mac
Peu à peu, l'écart en quantité et la différence de dangerosité qui existait entre les malwares Windows et macOS se réduisent. Alors que le logiciel malveillant Shlayer faisait parler de lui l'année dernière pour sa forte propension à contaminer des Mac, voilà qu'une variante du malware Formbook commence à rôder sur macOS. Baptisée XLoader, elle est conçue pour être cross-platform et concerne donc entre autres le système d'exploitation d'Apple.
Comme l'ont indiqué les chercheurs en sécurité de Check Point Research, à l'origine de sa découverte, cette nouvelle souche du malware est efficace pour dérober des identifiants de connexion ou des captures d'écran, mais aussi pour enregistrer les frappes au clavier ou encore exécuter des fichiers malveillants.
Un malware utilisé dans 69 pays, dont la France
Par ailleurs XLoader est accessible : un serveur hébergeant la version macOS de XLoader peut être exploité sur le darkweb contre un abonnement de 49 dollars par mois. Check Point, qui a suivi l'activité de XLoader et Formbook pendant une période de six mois (de décembre 2020 à mai 2021), a pu confirmer que le malware (quelle que soit sa forme) était utilisé au total dans 69 pays, dont la France -- à hauteur de 3 % des appareils contaminés. Les États-Unis restent toutefois, et de très loin, les plus visés : 53 % des machines infectées par XLoader ou Formbook y sont localisées, apprend-on.
En tout, Formbook aurait fait partie de plus de 1000 campagnes de propagation sur ces trois dernières années. Il est toutefois possible que Xloader, à la fois cross-platform et plus perfectionné, ait une diffusion plus importante encore. Autre élément pris en compte par Check Point Research : la popularité croissante des Mac, qui se sont bien vendus en 2020. De quoi pousser plus de pirates à s'intéresser aux malwares capables de cibler macOS.
Pour Yaniv Balmas, directeur de la recherche à Check Point, il ne fait aucun doute que le système d'Apple est de moins en moins épargné par les logiciels malveillants. « S'il peut y avoir un écart entre les logiciels malveillants Windows et macOS, cet écart se réduit lentement au fil du temps. La vérité c'est que les logiciels malveillants sous macOS deviennent plus puissants et plus dangereux », a-t-il notamment déclaré.
Très discret sur macOS, XLoader peut passer inaperçu auprès de l'utilisateur ciblé. Il est néanmoins possible de le détecter en scrutant les fichiers suspects dans le dossier LaunchAgents, note MacRumors. Une solution surtout accessible aux utilisateurs expérimentés.