{"id":57678,"date":"2013-07-24T11:08:59","date_gmt":"2013-07-24T10:08:59","guid":{"rendered":"http:\/\/onsoftware.softonic.fr\/?p=57678"},"modified":"2025-06-12T12:40:41","modified_gmt":"2025-06-12T11:40:41","slug":"2013-07-24-virus-janicab-malware-mac-windows","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/2013-07-24-virus-janicab-malware-mac-windows\/","title":{"rendered":"Virus: Janicab, le malware qui fonctionne \u00e0 la fois sur Mac et Windows"},"content":{"rendered":"

Des chercheurs en s\u00e9curit\u00e9 ont d\u00e9couvert une nouvelle famille de malware qui fonctionne \u00e0 la fois sur Mac et Windows<\/strong>. Le cheval de Troie, Janicab.A<\/strong>, dirige les utilisateurs de YouTube <\/strong><\/a>(Mac et Windows confondus) vers un serveur malicieux avec des fonctionnalit\u00e9s de commande et de contr\u00f4le pour se cacher.<\/p>\n

Janicab a \u00e9t\u00e9 d\u00e9couvert par des chercheurs de F-Secure<\/a> et Webroot<\/a>. Le cheval de Troie fonctionne en ayant une signature num\u00e9rique valide Apple Developer ID qui permet \u00e0 l’installateur de sauter quelques \u00e9tapes de s\u00e9curit\u00e9.<\/p>\n

Les cr\u00e9ateurs de Janicab font agir le malware comme un fichier PDF normal<\/strong>, au lieu d’un fichier ex\u00e9cutable. Le site d\u00e9veloppeur d’Apple ayant \u00e9t\u00e9 pirat\u00e9 r\u00e9cemment<\/strong><\/a>, des renseignements personnels ont \u00e9t\u00e9 expos\u00e9s. Il peut donc y avoir une augmentation de malwares <\/strong>Mac si les pirates sont en mesure de se d\u00e9guiser comme des d\u00e9veloppeurs d’Apple certifi\u00e9s.\"\"<\/p>\n

Avast<\/a> a rapport\u00e9 plus tard que Janicab pourrait \u00e9galement infecter les PC \u00e0 l’aide d’un script Visual Basic. Microsoft <\/strong>a patch\u00e9 cette vuln\u00e9rabilit\u00e9 \u00e0 la fin de l’ann\u00e9e derni\u00e8re mais les machines obsol\u00e8tes sont encore vuln\u00e9rables \u00e0 l’infection.<\/p>\n

Alors que la version Windows est en sommeil jusqu’\u00e0 ce qu’une commande soit envoy\u00e9e, la version Mac collecte activement de l’audio et des captures d’\u00e9cran.<\/p>\n

Il n’existe pas de chiffres solides sur le nombre de machines infect\u00e9es par le cheval de Troie de Janicab malheureusement. Mais Ars Technica sp\u00e9cule que le cheval de Troie pourrait \u00eatre dans une p\u00e9riode de b\u00eata pour que ses d\u00e9veloppeurs puissent en apprendre davantage sur la fa\u00e7on de livrer un cheval de Troie multi-plateformes.<\/p>\n

Comme OS X gagne en popularit\u00e9, les utilisateurs Mac devront \u00e9galement devenir plus conscients du danger des virus, des logiciels espions et autres programmes malveillants. Le mythe que les Mac n’ont pas de virus disparait petit \u00e0 petit.<\/strong><\/p>\n

Via (Ars Technica)<\/a><\/p>\n

Cr\u00e9dit Image:\u00a0F-Secure<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Des chercheurs en s\u00e9curit\u00e9 ont d\u00e9couvert une nouvelle famille de malware qui fonctionne \u00e0 la fois sur Mac et Windows. Le cheval de Troie, Janicab.A, dirige les utilisateurs de YouTube (Mac et Windows confondus) vers un serveur malicieux avec des fonctionnalit\u00e9s de commande et de contr\u00f4le pour se cacher. Janicab a \u00e9t\u00e9 d\u00e9couvert par des … Continue reading “Virus: Janicab, le malware qui fonctionne \u00e0 la fois sur Mac et Windows”<\/span><\/a><\/p>\n","protected":false},"author":8020,"featured_media":57691,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[1],"tags":[8230,8229,64,61,8231],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-57678","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized","tag-cirus-mac","tag-janicab","tag-malware","tag-virus","tag-virus-windows"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/57678","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/8020"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=57678"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/57678\/revisions"}],"predecessor-version":[{"id":166329,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/57678\/revisions\/166329"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media\/57691"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=57678"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=57678"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=57678"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=57678"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=57678"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=57678"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}