Ce sont les russes de DrWeb qui ont découvert le nouveau troyen en circulation sur Mac depuis quelques mois. C'est cette même firme qui avait également révélé Flashback l'an dernier, obligeant Apple à réagir en urgence.
Avant d'aller charrier le type qui vous certifiait qu'il n'y a pas de virus sur Mac, il faut savoir qu'un troyen n'en est pas vraiment un : il s'agit d'un programme, que l'utilisateur (un peu naïf) va installer de lui-même, et infecter comme un grand son ordinateur. Tout le stratagème consiste à lui faire croire qu'il s'agit, par exemple, d'un plug-in pour lire les vidéos HD, depuis un site à forte valeur éducative :
Ensuite, c'est un installeur classique qui se lance, et qui déploie une petite régie publicitaire dans tous vos navigateurs, permettant au pirate de toucher quelques dollars grâce à votre sens aigu du partage du revenu.
Bref, vous l'avez compris, n'installez jamais de programme ou de plug-in dès lors que le site vous parait suspect. Dernier conseil, surtout, n'entrez jamais votre mot de passe utilisateur sur votre Mac, tant que vous n'êtes pas certain de l'origine et de la fiabilité du programme qui vous le réclame.
