Alors que les utilisateurs de macOS cherchent des solutions pour réparer leurs appareils, un nouveau danger se profile à l’horizon. Le malware Shamos, récemment découvert, se dissimule derrière des correctifs prétendument officiels, mais vole en réalité vos données sensibles. Découvrez comment ce logiciel malveillant opère et comment vous en prémunir.
L’essentiel à retenir
- Le malware Shamos, une variante de l’Atomic macOS Stealer, cible les utilisateurs macOS via de faux sites d’assistance.
- Il utilise des commandes Terminal pour télécharger un script malveillant, compromettant les données sensibles de l’utilisateur.
- Les campagnes ont été particulièrement actives entre juin et août 2025, avec plus de trois cents tentatives d’infection recensées.
Le fonctionnement du malware Shamos
Shamos est un malware sophistiqué qui se présente comme un correctif pour les utilisateurs macOS. En prenant la forme d’annonces sponsorisées et de faux sites d’assistance, il trompe les utilisateurs en leur demandant d’exécuter des commandes Terminal. Ces commandes téléchargent un script Bash qui installe le malware, compromettant ainsi la sécurité de l’appareil.
Une fois installé, Shamos vérifie son environnement pour éviter les détections, puis utilise des commandes AppleScript pour extraire des informations sensibles. Il cible spécifiquement les identifiants stockés dans le trousseau iCloud, les notes Apple, et les données de navigation, en les envoyant au serveur des attaquants.
Les méthodes d’infection et de persistance
Shamos utilise des méthodes d’infection similaires à celles des attaques ClickFix, incitant les utilisateurs à exécuter des commandes Terminal sous prétexte de résoudre des problèmes courants. Ces commandes désactivent les protections de macOS, rendant le fichier exécutable et permettant au malware de s’installer.
Pour assurer sa persistance, Shamos peut obtenir des privilèges administrateur et installer des fichiers dans le dossier LaunchDaemons. Cela permet au malware de se relancer automatiquement à chaque démarrage de l’appareil.
Les précautions à prendre pour se protéger
Face à cette menace, la vigilance est de mise. Il est recommandé de ne pas suivre les instructions trouvées sur des sites inconnus ou des forums non officiels, surtout si elles impliquent l’exécution de commandes Terminal. Privilégier les sources fiables comme l’App Store ou les forums communautaires modérés peut réduire les risques d’infection.
Il est également crucial de maintenir macOS et ses applications à jour pour limiter les failles de sécurité exploitées par ce type de malware. Les protections natives de macOS, telles que Gatekeeper et XProtect, doivent être complétées par une solution de sécurité fiable pour renforcer la défense de votre appareil.
Contexte et historique de CrowdStrike
CrowdStrike est une entreprise spécialisée en cybersécurité, renommée pour ses solutions avancées de protection contre les menaces. Fondée en 2011, elle s’est rapidement imposée comme un leader dans la détection et la réponse aux incidents de sécurité. CrowdStrike utilise une plateforme basée sur le cloud pour offrir une protection en temps réel contre les cyberattaques, et son expertise est souvent sollicitée pour analyser et contrer de nouvelles menaces telles que le malware Shamos.