Le malware UpdateAgent se propage depuis plus d'un an et s'améliore avec le temps
Par June Cantillon - Mis à jour le
Le logiciel malveillant UpdateAgent a fait ses timides débuts fin 2020 en collectant quelques données (comme des informations système basiques) avant de les envoyer sur un serveur, mais les personnes à l'œuvre derrière ce malware l'ont peaufiné au fur et à mesure, déployant plusieurs versions, et ajoutant des fonctionnalités leur permettant au final de consulter le numéro de série d'un Mac, d'injecter des publicités au sein des pages Web grâce au logiciel Adload, de tromper Gatekeeper (un des mécanismes de sécurité de macOS), ou encore de mettre en place une porte dérobée sur les machines infectées.
Selon les experts en sécurité de Microsoft qui se sont penchés sur UpdateAgent, le logiciel malveillant se cache au sein de faux programmes de lecture vidéo ou des utilitaires disponibles sur des sites louches ou qui ont eux-même été infectés. Comme d'habitude, la prudence sera le meilleur atout d'un utilisateur, particulièrement au moment d'installer un logiciel déniché sur internet (privilégiez les sites officiels des éditeurs). Si vous avez un doute après une installation
à risque, il sera envisageable de faire appel aux services de logiciels dédiés, comme Intego VirusBarrier (qui nous a confirmé la détection d'UpdateAgent), McAfee ou encore id="174268"]Mackeeper, ou bien d'autres solutions disponibles sur le Mac App Store.