Crédit :CC0 Domaine public
Les ordinateurs Mac sont moins sécurisés qu'auparavant et plus vulnérables à certains types de menaces logicielles que leurs homologues Microsoft Windows.
C'est l'affirmation d'un rapport récemment publié sur les logiciels malveillants de la société de cybersécurité Malwarebytes. Le rapport contredit une croyance de longue date selon laquelle les Mac sont plus immunisés contre de telles menaces que les PC Windows.
Malwarebytes a admis que la plupart des menaces Mac n'étaient pas considérées comme malveillantes ou dangereuses comme les logiciels malveillants traditionnels. Il n'a détecté qu'un seul incident - ciblant Coinbase et d'autres sociétés de crypto-monnaie - qui impliquait autre chose que d'inciter l'utilisateur à télécharger et à ouvrir quelque chose qu'il ne devrait pas.
"Ce que nous avons vu était un glissement de terrain virtuel de détections de logiciels publicitaires et de PUP (programmes potentiellement indésirables), dépassant de loin la croissance du côté de Windows, ", indique le rapport. "Bien que ces menaces ne soient pas considérées comme aussi dangereuses que les logiciels malveillants traditionnels, ils deviennent une nuisance beaucoup plus importante et plus perceptible pour les utilisateurs de Mac, qui ne peuvent plus dire que leurs systèmes bien-aimés sont immunisés contre les logiciels malveillants."
Les menaces sur le Mac ont grimpé de 400% l'année dernière par rapport à 2018, bien que l'on ait tenu compte du fait qu'il y avait une augmentation correspondante du nombre de Mac exécutant le logiciel Malwarebytes.
Mais les auteurs ont ajouté que les "détections Mac par point de terminaison" sont passées de 4,8 en 2018 à 11,0 en 2019, presque le double de la même statistique pour Windows.
Pour la première fois, Les menaces Mac sont apparues en tête de la liste globale des détections de menaces de Malwarebytes, dit le rapport.
Apple a signalé à US TODAY la documentation publiée fin novembre, précisant sa position sur les logiciels « suspects » pour les développeurs, mise en garde contre les programmes jugés trompeurs, difficile ou coûteux à enlever, ou qui a dégradé la confidentialité ou la sécurité d'un utilisateur.
Lorsque les développeurs rejoignent le programme pour développeurs Apple et acceptent le contrat de licence du programme, le géant de la technologie dit qu'ils acceptent de "s'assurer que leur logiciel est sûr et sécurisé pour leurs utilisateurs".
"Ils acceptent également de coopérer avec les systèmes Apple ... conçus pour aider à protéger les utilisateurs contre les logiciels malveillants (par exemple, virus, chevaux de Troie, portes dérobées, ransomware, logiciels espions) ou malveillants, méfiant, ou un code ou des composants nuisibles lors de la distribution de l'ID de développeur (logiciel Mac signé en dehors du Mac App Store, ", a déclaré Apple.
Dans les deux cas, Les propriétaires de Mac ne devraient pas avoir de faux sentiment de sécurité.
Apple a toujours conseillé aux clients Mac de mettre à jour vers la dernière version du logiciel macOS, et de télécharger des logiciels uniquement à partir du Mac App Store ou d'autres sources fiables.
Deux types de menaces Mac, NewTab et PCVARK, se sont classés deuxième et troisième sur la liste de Malwarebyte des détections les plus fréquentes sur toutes les plateformes.
En augmentant la part de marché, Les Mac sont peut-être devenus plus attrayants pour les cybercriminels, suggère le rapport. Il a poursuivi en déclarant que "les systèmes de sécurité intégrés de macOS n'ont pas réprimé les logiciels publicitaires et les PPI dans la même mesure qu'ils ont des logiciels malveillants, laissant la porte ouverte à ces programmes limites pour s'infiltrer."
La menace NewTab, par exemple, est un logiciel publicitaire souvent caché dans une fausse carte, fausses pages de suivi de vol ou de colis. Il redirige votre navigateur vers un endroit où le cyber-attaquant peut être en mesure de gagner de l'argent de manière illicite.
Les iPhones peuvent ne pas être à l'abri des logiciels malveillants.
Malwarebytes a déclaré que les logiciels malveillants iOS existent également, typiquement des « États-nations ». Mais il ajoute, il n'y a aucun moyen de le rechercher.