Ouvrir le menu principal

MacGeneration

Recherche

Le temps passe, les malwares qui se font passer pour Flash restent

Stéphane Moussie

vendredi 24 janvier 2020 à 14:00 • 15

Logiciels

C'est acquis depuis un moment, Flash est une technologie du passé, que Safari comme les autres navigateurs s'apprêtent à abandonner définitivement. Et pourtant, il y a encore un domaine dans lequel Flash jouit d'une belle popularité, c'est celui des logiciels malveillants.

Ce n'est pas le vrai Flash qui sera téléchargé à partir de cette page. Image Kaspersky.

Une étude de Kaspersky publiée cette semaine indique que le malware le plus courant sur Mac est Shlayer, un vilain programme se faisant passer pour Flash. Typiquement, Shlayer se rencontre sur certains sites pirates de streaming vidéo, où l'internaute est invité à télécharger une mise à jour de Flash Player pour pouvoir regarder le film sans débourser un rond.

L'entourloupe est vieille comme le monde, mais elle fonctionne toujours sur une partie des utilisateurs. Shlayer représente 30 % des détections de malware sur Mac réalisés par Kaspersky en 2019. Il est le plus répandu aux États-Unis (31 %), puis en Allemagne (14 %) et en France et au Royaume-Uni (10 % chacun).

Shlayer se cache derrière ce message. Les faux plug-in Flash pullulent sur les sites de piratage car ils sont plus rémunérateurs pour ceux-ci que les publicités classiques. Image Kaspersky.

Lorsque, croyant bien faire, la victime ouvre le faux plug-in Flash qu'elle vient de télécharger, elle met en route un script écrit en Python qui collecte des infos sur son Mac et télécharge ensuite un programme malveillant adapté. Vont alors s'installer en toute discrétion plusieurs composants à différents endroits du système.

L'élément clé est une extension Safari — dont l'installation est camouflée par une fausse boîte de dialogue — qui va rediriger le trafic vers les serveurs du malandrin, qui pourra dès lors bombarder la victime d'une myriade de publicités dans son navigateur.

En bref, il faut se méfier plus que jamais des invitations à installer Flash. En 2020, sauf cas vraiment exceptionnel, vous n'avez plus besoin du plug-in.

Dans les rares cas où vous pourriez en avoir besoin, Safari a une boîte de dialogue spéciale indiquant que le module est nécessaire (capture d'écran ci-dessus). Apple a d'ailleurs oublié d'actualiser le lien de « Télécharger Flash… », qui ne mène plus à rien. La bonne adresse est get.adobe.com/fr/flashplayer/.

Source :

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Test du Twelve South AirFly Pro 2 : pour s’enfiler en l’air

05/07/2025 à 11:00

• 6


Sortie de veille : un MacBook avec une puce d’iPhone, attrape-nigaud ou coup de génie ?

05/07/2025 à 08:00

• 22


Un dirigeant de Microsoft conseille aux plus de 9 000 employés licenciés de se faire aider par l’IA

04/07/2025 à 22:00

• 180


Apple fait ses emplettes dans les start-up, entre avatars virtuels et monitoring de l’IA

04/07/2025 à 21:00

• 1


Un premier pas vers le jailbreak de la Touch Bar : le système démarre en mode verbose

04/07/2025 à 17:45

• 19


MacBook Air M2 à 750 € ou Mac Studio M2 Max à 1 300 € ? Entre portable et fixe, il faut choisir

04/07/2025 à 15:22

• 27


Un (faux) traceur GPS sur les cartons des MacBook Air, pour dissuader les livreurs de les voler

04/07/2025 à 13:02

• 82


Un site web pour décoder les pages sauvées en .webarchive par Safari

04/07/2025 à 11:00

• 3


Ulanzi présente une station d'accueil au look de petit Mac Pro

04/07/2025 à 10:15

• 17


Promo : une batterie chameau de 27650 mAh capable de recharger Mac et iPhone à 114 € (-56 €)

04/07/2025 à 09:18

• 13


Développeurs : Technotes ajoute des notes de la communauté sur la documentation d’Apple

04/07/2025 à 08:33

• 5


L’iPhone redécolle en Chine, le Mac cartonne aux États-Unis : Apple souffle un peu avant les trimestriels le 31

04/07/2025 à 07:52

• 41


Apple a creusé l’idée de proposer des services de cloud computing aux développeurs pour concurrencer AWS

03/07/2025 à 21:45

• 47


Apple sort des fonds d’écran aux couleurs de son nouvel Apple Store à Osaka

03/07/2025 à 21:00

• 10


Test du ViewSonic ColorPro VP2788-5K : 27″, 5K et DCI-P3 pour le prix d’un demi-Studio Display

03/07/2025 à 20:30

• 10


Guerre commerciale : les produits fabriqués au Vietnam voient leur taxe multipliée par cinq

03/07/2025 à 20:20

• 31