Décidément, les installeurs infectés par des malwares se multiplient sur Mac ces derniers mois (Handbrake, Transmission...), et ce sont désormais deux nouveaux outils qui ont été infectés.
Le célèbre lecteur Elmedia Player a en effet été distribué avec le troyen OSX/Proton le 19 octobre dernier, rapporte la firme ESET. Le problème, c'est que le programme utilisait un certificat développeur valide et a donc pu passer Gatekeeper sans aucun problème. Apple a depuis révoqué la clef, au nom de Clifon Grimm.
Vous pouvez vérifier la présence du virus dans les répertoires suivants :
Pour plus de sécurité, ESET recommande une réinstallation complète de l'OS avec la reprise d'une sauvegarde récente (mais non infectée). Il faut également imaginer que toutes les données personnelles ont pu être lues -y compris le trousseau, 1Password ou encore les clefs SSH... Bref, la totale. Proton est un cheval de Troie qui permet d'avoir un accès à distance, du keylogging et qui cible spécifiquement les Mac (il est écrit en ObjC).
