ClickLock : un malware Mac qui verrouille les applications jusqu'à ce que les utilisateurs paient

Un nouveau type de malware ciblant les utilisateurs Mac, surnommé ClickLock, verrouille les applications sur les appareils infectés et exige un paiement des victimes pour retrouver l'accès. Le malware est distribué via des sites Web trompeurs et des campagnes de phishing, constituant une menace importante tant pour les utilisateurs individuels que pour les réseaux d'entreprise.

ClickLock affecte principalement les utilisateurs Mac qui téléchargent accidentellement le malware en cliquant sur de faux messages d'erreur ou des invites de mise à jour logicielle. Une fois installé, il verrouille des applications spécifiques, telles que les navigateurs Web ou les portefeuilles de cryptomonnaies, et affiche une note de rançon demandant un paiement en Bitcoin. Le malware a également la capacité de voler des mots de passe et des données de portefeuille de cryptomonnaies, ce qui en fait une double menace d'extorsion et de vol de données.

L'émergence de ClickLock est préoccupante car il combine un comportement de type rançongiciel avec un vol d'identifiants, donnant potentiellement aux attaquants une porte dérobée vers les réseaux d'entreprise si un appareil infecté est utilisé pour le travail. Selon les rapports, le malware cible des applications populaires comme Telegram et les portefeuilles de cryptomonnaies, exploitant la dépendance croissante à la communication numérique et aux cryptomonnaies.

Des chiffres et dates spécifiques n'ont pas été fournis dans le matériel source, mais le malware a été identifié comme une variante de la méthode d'attaque ClickFix, qui circule récemment. Le malware est nommé CrashStealer dans certains rapports, soulignant sa capacité à faire planter des applications et à voler des informations sensibles.

Des informations contextuelles indiquent que cela fait partie d'une tendance plus large des malwares macOS évoluant pour inclure des tactiques d'extorsion. Les précédentes attaques ClickFix ciblaient les utilisateurs Windows, mais cette nouvelle variante est spécifiquement conçue pour les systèmes Mac. Le malware est souvent distribué via de faux sites Web qui imitent des mises à jour logicielles légitimes ou des alertes de sécurité.

Comme prochaines étapes, les experts en sécurité recommandent aux utilisateurs Mac d'éviter de cliquer sur des pop-ups ou des liens de téléchargement non sollicités, et de s'assurer que leurs systèmes sont mis à jour avec les derniers correctifs de sécurité. Les entreprises devraient mettre en œuvre des outils de détection et de réponse aux points de terminaison pour identifier et bloquer ces menaces. Les utilisateurs qui soupçonnent une infection doivent se déconnecter d'Internet et demander l'aide d'un professionnel pour supprimer le malware sans payer la rançon.