SecureMac annonce avoir découvert Boonana un nouveau cheval de Troie pour Snow Leopard qui sévit sur les réseaux sociaux, notamment sur Facebook. Vous êtes "invité" à cliquer sur le lien suivant "Is this you in this video ?" (est-ce toi sur la vidéo ?). Boonana fonctionne également sous Windows. Il s'agit selon SecureMac d'un cheval de Troie relativement dangereux. L'éditeur estime que le risque est élevé.

Au lieu de jouer la vidéo en question, le lien lance un applet Java qui se charge de télécharger des fichiers, dont un installeur qui s’exécute automatiquement sans demander de mot de passe. Il permet à un utilisateur malintentionné d'accéder à tous vos fichiers à distance.

Ce cheval de Troie fonctionne de manière invisible en tache de fond. Il envoie régulièrement des informations sur votre ordinateur à un serveur et fait sa promo en utilisant votre compte mail et sur les réseaux sociaux que vous fréquentez.

En attendant qu'Apple corrige le tir, mieux vaut désactiver l'exécution automatique de Java dans votre navigateur web. Il se suffit de se rendre dans les préférences (voir la capture d'écran pour Safari).



Si votre Mac a été contaminé par Boonana, MacScan met à disposition un utilitaire permettant de le désinstaller [NDLR : le lien ne semble pas encore actif].