BASH/QHost.WB : un malware qui se fait passer pour Flash

Nicolas Furno |
BASH/QHost.WB, c'est ainsi que l'a baptisé F-Secure, éditeur de logiciels dédiés à la sécurité. L'originalité de ce malware, outre qu'il n'existe que pour Mac OS X, est de se faire passer pour l'installateur du module Flash Player d'Adobe : un néophyte n'y verrait que du feu au moment de l'installation.

BASH/QHost.WB

Ce malware modifie le fichier hosts du Mac de sorte à détourner les différents sites de Google. Une fois le malware installé sur le disque dur, le Mac n'affiche plus les pages de Google, mais des pages quasiment identiques stockées sur un serveur néerlandais. Les pages ressemblent à deux gouttes d'eau à celles de Google, mais les liens ouvrent de nouveaux pop-up au lieu d'ouvrir les bonnes pages Internet. Pour l'heure, ces pop-up n'affichent rien, mais F-Secure pense qu'il s'agit de publicités.

BASH/QHost.WB
Tags
#mac os x #sécurité #Flash #f-secure
avatar Florent Morin | 
La base de données des malwares sur OS X devrait vite se mettre à jour. C'est un bon test. :-)
avatar parafsuo54000 | 
Flash est deja un mal ware. :-P
avatar Pax | 
Aucun système n'est infaillible donc... (message de paix destiné aux fan users des différents OS)
avatar Caramel10 | 
Si on va chercher flash sur le site d'Adobe, il ne devrait pas y avoir de problème, à condition de ne pas suivre n'importe quel lien.
avatar fousfous | 
C'est pour ça qu'il faut éviter flash et Google.
avatar USB09 | 
@ fousfous : + 1000
avatar liocec | 
Bin pourquoi on dit pas virus ?!? Ah oui, je sais : il n'y a pas de virus sur Mac OS... [troll off]
avatar Azurreal | 
Ah ah ah, le plugin flash, si je ne me trompe pas est destiné au navigateur ? Par conséquent ceux qui ont Chrome et qui savent un minimum que Chrome à son propre plugin intégré sont déjà à l'abris ! Quant aux autres c'est bien de les tenir informés. Et oui les virus sous Mac existent et se multiplient du fait d'un nombre conséquent de machine vendues !
avatar tucxtuc | 
@Caramel10 oui, enfin, c'est pas aussi simple que ça. pourquoi irais-tu chercher de ta propre initiative un module externe ? le plus souvent, l'utilisateur "commun" réagit à une sollicitation du système du genre "il manque un plug in patapouf pour faire fonctionner patapaf". on clique et ça y est. s'il y a un virus derrière, c'est loin d'être évident à détecter, je répète, pour l'utilisateur "commun". et je pense que c'est d'autant plus vicieux sur un système tel que osx où tout semble si simple. on se sent en confiance : on clique. sur windows, on est beaucoup plus habitué à avoir des messages abscons et à être méfiant du fait de tous les virus qui sont légion. bref, on est en alerte permanente. sur osx, on est en mode relax permanent. donc, les conseils du genre faukon-yaka, ça n'aide guère.
avatar Az | 
@ Azurreal : Non il n'y a pas de virus sur Mac a ma connaissance, un virus c'est un programme qui s'installe tout seul sans que l'utilisateur intervienne, dans tout les cas que j'ai pu voir sur mac ( dans les article de Mac G ) c'est l'utilisateur qui installe le logiciel malsain. Az :-)
avatar Faabb | 
Quel nom porte ce malware dans le gestionnaire des tâches?
avatar cowboybebop95 | 
Il n'y a pas de nom de process puisque l'installeur se contente de modifier le fichier hosts pour router google.com vers google.com.tw.
avatar bugman | 
@ liocec : Parce que ce n'en est pas un.
avatar nooty | 
Apparemment, c'est un malware qui ne fonctionne que sur Mac osx, mais n'arrive pas à traduire son aspect de pc...
avatar EBLIS | 
@fousfous et usb09 "C'est pour ça qu'il faut éviter flash et Google." Autant être encore plus bête et éviter macos ou l'informatique en général car Adobe et Google n'ont rien à voir avec ça. C'est quoi ce commentaire irrefléchi?,
avatar LaurentR | 
Est du "hijacking" ou du "pharming" (je viens de consulter la page wikipedia sur les malwares :)). Sinon, si il se contente de modifier le fichier hosts, il ne devrait pas être compliqué à éradiquer en restaurant d'une manière ou d'une autre le hosts d'origine qui doit être identique sur tous les mac, non ?
avatar ghoun aux os secs | 
@liocec On ne dit pas un virus pour une raison simple: Il n'est pas capable de s'autorépliquer lui même. De plus, vu les fichiers modifiés, si tu ne donne pas le mot de passe administrateur, il n'est pas foutu de s'installer y'a pas à dire, ça c'est du virus. [b]Modéré par la rédaction (AZ — abruti)[/b]
avatar iMax 3D | 
@ ghoun aux os secs : Ou dans le terminal --'
avatar liocec | 
@ ghoun aux os secs : Ok pour le virus, mais le souci que je rencontre maintenant sur Mac et le même que sur PC : je charge une app et je l'installe, elle me demande quasi à coup sûr le mot de passe utilisateur (c'est de plus en plus systématique). Je lance l'app et j'ai un avertissement du système que je dois valider pour continuer (c'est de plus en plus systématique). Résultat : soit je n'installe rien, soit je dois faire confiance en l'éditeur ou au développeur. Si c'est quelqu'un de sérieux, super, mais s'il est ripoux, je suis "infecté". Donc on en revient à un des commentaires plus haut : ne plus utiliser l'informatique ...
avatar Liam128 | 
@az : Mauvaise définition du virus. Historiquement, il n'a jamais été nécessaire que l'application arrive à s'exécuter toute seule sans aucune intervention utilisateur pour parler de "virus". Le terme de virus s'applique généralement à un programme qui : 1) a un comportement néfaste 2) cherche à se diffuser/s'autorépliquer, ou au moins à diffuser d'autres malwares. Il ne s'agit effectivement ici pas d'un virus à proprement parler parce qu'il ne cherche pas spécialement à se diffuser/s'autorépliquer, ni à distribuer d'autres malwares. Mais il s'agit bien d'un malware (programme informatique ayant un comportement néfaste).

CONNEXION UTILISATEUR