Cela peut surprendre certains fans de Mac, mais les cybercriminels recherchent toujours activement des moyens d’attaquer macOS.
Le nouveau malware FrigidStealer se propage via de fausses mises à jour de navigateur
Une nouvelle souche de malware, FrigidStealer, a été récemment découverte par Proofpoint et mise en évidence par AppleInsider.
Ce malware est créé pour voler des informations sur les Mac des utilisateurs. En utilisant des sites Web compromis qui semblent légitimes, les criminels vous redirigeront vers une fausse page de mise à jour du navigateur. Comme vous pouvez le voir sur l’image, les pages semblent très légitimes à première vue.
Si vous cliquez sur le bouton Mettre à jour, le fichier DMG sera téléchargé sur votre Mac. Les instructions d'installation semblent également très officielles : lorsqu'elles sont suivies, elles contournent Gatekeeper. Il s’agit d’une fonctionnalité de sécurité Mac qui vous avertit que l’application n’est ni signée ni fiable.
L'étape finale de « l'installation » nécessite de saisir le mot de passe de votre Mac. Proofpoint explique ce qui s'est passé après l'exécution :
Une fois exécuté, FrigidStealer utilise les fichiers de script Apple et osascript pour demander à l'utilisateur son mot de passe, puis collecte des données, notamment les cookies du navigateur, les fichiers avec des extensions liées aux documents de mot de passe ou aux crypto-monnaies des dossiers Bureau et Documents de la victime, ainsi que toutes les notes Apple créées par l'utilisateur.
Toutes ces données sont ensuite envoyées vers un autre site Web compromis.
Les utilisateurs de Mac doivent toujours rester à jour en matière de sécurité
L’un des principaux attraits des produits Apple, y compris le Mac, est l’accent mis sur la sécurité. Mais comme le montre cette campagne d’ingénierie sociale, de mauvais acteurs peuvent parfois créer un scénario crédible qui peut tromper quelqu’un.
Il existe de nombreuses façons de vous protéger contre ce malware très effrayant. Tout d’abord, soyez prudent quant aux fichiers que vous téléchargez à partir de sources en ligne. Bien que Gatekeeper soit une excellente fonctionnalité Mac, il peut parfois être négligé, comme FrigidStealer. Si vous êtes inquiet, il existe quelques sites Web rapides qui vous diront si un lien est sûr avant de le télécharger.
Une autre façon de vous protéger à tout moment est d’utiliser un logiciel antivirus. Au lieu de dépenser de l’argent, vous pouvez trouver d’excellentes options antivirus gratuites pour votre Mac.
À Angers, découvrez où déposer une batterie au lithium, comment la sécuriser et quoi faire si elle est gonflée, endommagée ou chaude.
Découvrez où déposer une batterie au lithium à Aix-en-Provence et les précautions à prendre selon son état, sa taille et son appareil.
À Nîmes, les tubes fluorescents et LED ne vont pas à la poubelle. Découvrez où les déposer, comment les transporter et quoi faire s’ils se cassent.
Vélo usé à Perpignan : vérifiez le réemploi, le badge, l’adresse de la déchèterie et les précautions pour un vélo électrique.
À Reims, un téléviseur usagé est un DEEE : déchèterie, reprise en magasin ou enlèvement sur rendez-vous. Voici la marche à suivre sans erreur.
Prime d’activité et chômage peuvent parfois se cumuler. Découvrez dans quels cas, quelles ressources sont prises en compte et comment éviter les erreurs de déclaration.
À Aix-en-Provence, un ordinateur usagé est un DEEE : déchèterie, reprise en magasin, réemploi et effacement des données. Guide pratique 2026.
À Nice, où déposer l’huile de cuisson usagée ? Préparation, déchèteries, badge, horaires saisonniers et vérifications pour éviter les erreurs.
Déchèterie à Metz : horaires 2026, adresses, conditions d’accès, déchets acceptés ou refusés, limites de volume et conseils avant de partir.
Batterie externe intacte, gonflée ou fuyante : découvrez où la déposer à Annecy, comment la transporter et quelles erreurs éviter avec le lithium.
