Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9voil\u00e9 un logiciel espion jusque-l\u00e0 non document\u00e9 ciblant le syst\u00e8me d’exploitation Apple macOS.<\/p>\n
Le malware, dont le nom de code NuageMensis<\/strong> par la soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 ESET, utiliserait exclusivement des services de stockage en nuage public tels que pCloud, Yandex Disk et Dropbox pour recevoir des commandes d’attaquants et exfiltrer des fichiers.<\/p>\n “Ses capacit\u00e9s montrent clairement que l’intention de ses op\u00e9rateurs est de recueillir des informations sur les Mac des victimes en exfiltrant des documents, des frappes au clavier et des captures d’\u00e9cran”, a d\u00e9clar\u00e9 Marc-Etienne M.L\u00e9veill\u00e9, chercheur chez ESET. a dit<\/a> dans un rapport publi\u00e9 aujourd’hui.<\/p>\n CloudMensis, \u00e9crit en Objective-C, a \u00e9t\u00e9 d\u00e9couvert pour la premi\u00e8re fois en avril 2022 et est con\u00e7u pour frapper \u00e0 la fois les architectures de silicium Intel et Apple. Le vecteur d’infection initial des attaques et les cibles restent encore inconnus. Mais sa diffusion tr\u00e8s limit\u00e9e est une indication que le logiciel malveillant est utilis\u00e9 dans le cadre d’une op\u00e9ration tr\u00e8s cibl\u00e9e dirig\u00e9e contre des entit\u00e9s d’int\u00e9r\u00eat.<\/p>\n La cha\u00eene d’attaque rep\u00e9r\u00e9e par ESET abuse de l’ex\u00e9cution de code et des privil\u00e8ges administratifs pour lancer une charge utile de premi\u00e8re \u00e9tape qui est utilis\u00e9e pour r\u00e9cup\u00e9rer et ex\u00e9cuter un malware de deuxi\u00e8me \u00e9tape h\u00e9berg\u00e9 sur pCloud, qui, \u00e0 son tour, exfiltre des documents, des captures d’\u00e9cran et des pi\u00e8ces jointes d’e-mails, entre autres. .<\/p>\n Le t\u00e9l\u00e9chargeur de premi\u00e8re \u00e9tape est \u00e9galement connu pour effacer les traces des exploits d’\u00e9chappement et d’escalade de privil\u00e8ges du bac \u00e0 sable Safari qui utilisent quatre failles de s\u00e9curit\u00e9 d\u00e9sormais r\u00e9solues<\/a> en 2017, sugg\u00e9rant que CloudMensis a peut-\u00eatre vol\u00e9 sous le radar pendant de nombreuses ann\u00e9es.<\/p>\n L’implant est \u00e9galement livr\u00e9 avec des fonctionnalit\u00e9s permettant de contourner la Transparence, le Consentement et le Contr\u00f4le (TCC<\/a>) cadre de s\u00e9curit\u00e9, qui vise \u00e0 garantir que toutes les applications obtiennent le consentement de l’utilisateur avant d’acc\u00e9der aux fichiers dans les volumes Documents, T\u00e9l\u00e9chargements, Bureau, iCloud Drive et r\u00e9seau.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1658240553_390_Des-experts-decouvrent-un-nouveau-logiciel-espion-CloudMensis-ciblant-les.jpg\")
<\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n