Malware de portefeuille crypto sur macOS : les utilisateurs devraient-ils vraiment s'inquiéter ?
- Une nouvelle souche de malware spécifique à macOS ciblant les portefeuilles crypto suscite l'inquiétude dans les médias.
- Un service « stealer-as-a-service » à 3 000 $, Banshee a volé des portefeuilles crypto et des identifiants de navigateur.
- Cependant, les experts en sécurité estiment que la menace a été exagérée et que l'utilisateur moyen de Mac n'a pas lieu de s'inquiéter.
Une nouvelle souche de malware spécifique à macOS ciblant les portefeuilles de crypto-monnaies suscite l’inquiétude dans les médias. Cependant, l’analyste en sécurité Patrick Wardle estime que la menace a été exagérée et que l’utilisateur moyen de Mac n’a pas à s’inquiéter.
Les chercheurs de Check Point affirment qu’une nouvelle souche de malware macOS, baptisée Banshee, a contourné les systèmes antivirus pendant plus de deux mois en utilisant des techniques de chiffrement empruntées aux outils de sécurité d’Apple.
Les médias se sont rapidement emparés de l’histoire. Le New York Post a cité les conclusions de Check Point, avertissant que plus de 100 millions de personnes pourraient être victimes, tandis que Forbes mettait en garde contre des « dangers réels et présents ».
Selon un rapport decrypt, un chercheur en sécurité d’Apple n’est pas d’accord avec le ton alarmiste.
Cela nécessite un peu plus de contexte car les médias s’emballent, exagérant les choses de 1000 % 🙄
Le message original de @_cpresearch_ fait un bon travail en s’en tenant principalement aux détails techniques : https://t.co/vgfzBztOti pic.twitter.com/hYBTskphZb
— Patrick Wardle (@patrickwardle) janvier 12, 2025
Le problème du malware macOS crypto est exagéré
« Il n’y a vraiment rien de spécial dans cet échantillon spécifique », a déclaré Wardle lors d’une interview via Signal, parlant de Banshee, un « voleur-en-tant-que-service » qui aurait volé des portefeuilles de crypto-monnaies et des identifiants de navigateur.
La menace visait les portefeuilles de crypto-monnaies basés sur le logiciel, ce qui inquiète les utilisateurs de crypto. Cependant, Wardle pense que ses capacités et l’étendue de son impact ont été surestimées.
L’astuce a fonctionné car le chiffrement de la chaîne antivirus XProtect d’Apple lui a permis de s’exécuter sans être détecté de fin septembre à novembre 2024, contournant les mesures de sécurité.
Cependant, lorsque son code source a fui sur des forums souterrains, les créateurs ont mis fin à l’opération.
Wardle demande aux utilisateurs de se concentrer sur les bonnes pratiques générales de sécurité
Selon Wardle, le malware employait des techniques d’évasion sophistiquées, mais ses capacités de vol étaient assez basiques.
Il a déclaré : « XOR est le type d’obfuscation le plus basique », ajoutant qu’Apple et Banshee l’utilisent tous deux. Par conséquent, « Le fait que Banshee ait utilisé la même approche qu’Apple est sans importance »
Wardle a également partagé que les dernières mises à jour de macOS ont déjà bloqué ce type de malware. Il a déclaré que par défaut, macOS rend extrêmement difficile le fonctionnement de la plupart des malwares, de sorte qu’« il n’y a essentiellement aucun risque pour l’utilisateur moyen de Mac ».
Cependant, même en admettant l’existence de menaces plus avancées comme les exploits zero-day, Wardle a demandé aux utilisateurs de se concentrer sur les bonnes pratiques générales de sécurité plutôt que sur un malware spécifique. « Il y a toujours un compromis entre la sécurité et l’utilisabilité », a-t-il déclaré, soulignant les tentatives de Apple pour trouver un équilibre.
Les vrais risques pourraient être mal communiqués. L’affaire montre comment la couverture médiatique peut obscurcir les détails techniques, comme l’a souligné Wardle. « Il existe des malwares sophistiqués […] ce n’en est pas un », a-t-il dit.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Noor Bazmi
Noor Bazmi contribue à l'équipe d'actualités de Cryptopolitan, dotée d'un diplôme en études médiatiques. Noor couvre les actualités liées à la blockchain, aux cryptomonnaies, à l'intelligence artificielle, aux grandes entreprises technologiques, aux marchés des véhicules électriques, à l'économie mondiale et aux changements de politique gouvernementale. Elle poursuit actuellement des études en marketing pour mieux connecter avec les audiences mondiales.
