Mac Security

algré l'affirmation bien connue selon laquelle Mac OS est à l'épreuve des logiciels malveillants, voici Mac Security : un faux programme antispyware apparu début mai. Ce logiciel est diffusé au moyen de tactiques appelées « blackhat SEO » (référencement illicite auprès des moteurs de recherche). Cela signifie que les créateurs de Mac Security exploitent les tendances de recherche les plus populaires pour faire apparaître leurs sites piratés en haut de la liste des résultats. Par exemple, si un utilisateur effectue une recherche sur une expression simple telle que « fête des pères » sur Google Images, certaines des images apparaissant dans les résultats peuvent proposer des liens vers un site piraté, et ce que le système d'exploitation de l'utilisateur soit Mac OS X ou Windows.

La seconde d'après, l'utilisateur se retrouve face à un faux analyseur en ligne de logiciels malveillants qui lui signale des erreurs sur l'ordinateur et exécute une « analyse » du système. Après cette analyse, Mac Security se télécharge automatiquement, n'en déplaise à l'utilisateur. Une fois installé, le programme modifie le système d'exploitation de façon à ce que Mac Security se lance à chaque démarrage du Mac.

Lorsque Mac Security s'exécute, il simule encore une fois une analyse du système et répète que de nombreux fichiers sont infectés par des logiciels malveillants et doivent être corrigés. Mais ce programme malhonnête ne permet pas de supprimer les menaces, car il veut que l'utilisateur lui achète une licence. La fenêtre Control Center (Centre de commande) indique un état de la sécurité « à risque » avec le message « Unfortunately, your computer is infected » (votre ordinateur est malheureusement infecté).

Mac Security est un programme très difficile à fermer, à moins de passer par le Moniteur d'activité pour arrêter le processus. Autrement, il est pratiquement impossible de le supprimer de l'ordinateur.

Il existe toute une série de notifications de sécurité qui devraient être ignorées, tout comme les résultats des analyses. Ces messages se présentent comme suit :

Virus Found
Infected file detected:
Virus: Spyware
File: Terminal

The system is infected
Your system is infected. It's highly recommended to cleanup your system to protect critical information like credit card numbers, etc.

Même si l'utilisateur ignore ces messages ainsi que les résultats d'analyse, Mac Security sait s'y prendre pour le forcer à acheter son programme. Il est capable de lancer automatiquement le navigateur Web et de charger divers sites pornographiques. De cette façon, il terrorise l'utilisateur en lui faisant croire que le seul moyen de se sortir de cette situation est de payer le prix du logiciel. Cependant, l'achat de cette application de donne rien de bon. Il faut supprimer Mac Security ainsi que tous ses fichiers associés.

Suppression manuelle de Mac Security

1. Si vous pensez que vous risquez d'avoir du mal à suivre ces instructions à l'écran de votre ordinateur, imprimez-les.
2. Fermez la fenêtre de Mac Security en cliquant sur le bouton de fermeture en haut à gauche de l'écran.
3. Sélectionnez le Finder en cliquant sur le bureau. Ensuite, cliquez sur « Aller » et choisissez « Utilitaires ».
4. Le dossier « Utilitaires » doit apparaître à l'écran. Faites un double-clic sur le Moniteur d'activité.
5. Lorsque le Moniteur d'activité s'affiche, recherchez le processus MacSecurity dans la liste de programmes en cours d'exécution. Sélectionnez-le et cliquez sur le bouton « Quitter l'opération ». Lorsqu'un message vous demande si vous souhaitez vraiment arrêter ce processus, cliquez sur « Forcer à quitter ». Fermez ensuite le Moniteur d'activité.
6. Dans le Finder resté ouvert, cliquez à nouveau sur Aller et sélectionnez maintenant Applications. Lorsque ce dossier s'ouvre, trouvez MacSecurity dans la liste de programmes qui s'affiche. Faites un clic droit dessus et sélectionnez « Mettre à la corbeille » dans le menu. Il se peut que Mac OS vous demande votre mot de passe, auquel cas entrez-le. MacSecurity sera supprimé du système.
7. À ce stade, cliquez sur le menu Apple et choisissez les Préférences Système. Une fois cet écran chargé, sélectionnez Comptes dans la catégorie Système. Dans ce nouvel écran, cliquez sur le bouton Ouverture. Un autre écran s'ouvrira et affichera la liste des programmes configurés pour démarrer automatiquement. Trouvez MacSecurity, cliquez une fois dessus, puis cliquez sur le signe moins (-) sous la liste des programmes. Cela empêchera Mac Security de se charger à chaque démarrage de votre ordinateur.
8. Vous devez maintenant modifier les paramètres de Safari afin qu'il ne cherche plus à ouvrir Mac Security. Ouvrez le programme Safari et cliquez sur le menu. Choisissez « Préférences » dans la liste, ce qui ouvrira un nouveau menu. Vous vous retrouverez normalement sur l'écran « Générales ». Désélectionnez la case intitulée « Ouvrir les fichiers fiables après le téléchargement ». Ensuite, fermez l'écran Préférences et le programme Safari.

Si vous avez suivi ces étapes, Mac Security devrait avoir disparu de votre ordinateur.