Et si la nouvelle variante du malware Mac Defender obligeait Apple à revoir son patch ?

Nous revenions hier sur le cas de Mac Defender, ce faux antivirus qui s'installe sur Mac OS X, fait apparaître des fenêtres gênantes, explique à l'utilisateur qu'il est victime d'un virus et lui propose de s'en débarrasser en optant pour la version payante... et en profite pour récupérer ses informations bancaires !

L'arnaque n'est pas récente, mais tend à se populariser sur Mac OS X avec ce fameux Mac Defender. Pour remédier au problème, Apple faisait donc savoir hier que la prochaine mise à jour de son système d'exploitation serait capable de débusquer ce faux antivirus et permettrait de le désinstaller facilement.

Affaire close ? Pas tout à fait, puisque l'on apprend aujourd'hui d'Intego qu'une nouvelle variante du faux antivirus est apparue sur la Toile. Encore plus pernicieuse, celle-ci s'installe sur le système sans même demander à l'utilisateur d'entrer un mot de passe administrateur comme il le fait habituellement pour les applications qui ne s'installent pas d'un simple glisser-déposer. Et si Safari ouvre automatiquement les fichiers dits "sûrs" (paramétrable dans le panneau Général), il suffit de visiter un site vérolé pour récupérer l'installeur (baptisé avSetup.pkg) qui se lance automatiquement avant de télécharger Mac Defender.

Reste maintenant à voir si cette nouvelle variante du malware change quelque chose pour la mise à jour prévue de Mac OS X, ou si malgré tout le système d'exploitation d'Apple sera toujours capable de repérer et éradiquer le faux antivirus ?

Le nouvel iPhone à la WWDC, ou pas, ou si, ou non...

Géolocalisation : un sénateur américain interpelle Steve Jobs et Larry Page