Mac OS X: un cheval de Troie déguisé en vidéo osée de Leighton Meester

Dans le très populaire fil
Twitter de Guy Kawasaki, un apôtre du Mac, un message promettait le
visionnement d’une vidéo pornographique de Leighton Meester. Il
s’agissait toutefois d’un prétexte – classique – pour infecter les
internautes sous Mac OS X avec un cheval de Troie.

Le
fil Twitter de Guy Kawasaki, suivi par près de 140.000 abonnés, affiche
depuis avant-hier le message «Leighton Meester sex tape video free
download!». Un clic sur le lien associé renvoie vers une page Web avec
une vidéo mais celle-ci renvoie vers une autre page, et ainsi de suite.

Ultimement, les internautes qui suivent cette chaîne de pages
arrivent sur un site qui exige le téléchargement d’un module ActiveX
pour visionner la prétendue vidéo porno de Leighton Meester, vedette de
la série américaine Gossip Girl.

D’après l’analyse de Sophos, firme de sécurité informatique, ce faux module ActiveX est en réalité le cheval de Troie OSX/Jahlav-C, un script qui se connecte discrètement à un serveur distant pour installer des programmes malveillants.

«L’aspect inquiétant, c’est que beaucoup d’utilisateurs de Mac n’ont
pas de protection antivirus, une chose qu’ils devraient peut-être
reconsidérer», indique Graham Cluley dans l’avertissement de Sophos. La vidéo suivante, réalisée par Sophos, décrit le détail de la stratégie utilisée par les pirates.