Le logiciel malveillant MacSync évolue et passe au Swift, avec notarisation et signature

Dans le monde des logiciels malveillants qui ciblent macOS, la norme est de passer par des langages de script simples et de tenter de filouter les données des utilisateurs en faisant apparaître de fausses fenêtres de demande de mot de passe pour contourner les protections de macOS. Mais les chercheurs de Jamf viennent de mettre en avant une évolution chez les malandrins: les malwares modernes passent au Swift (un langage de programmation développé par Apple) et sont signés et notariés. De façon très concrète, une app signée est moins surveillée par macOS qu'une app qui ne l'est pas, pour une raison simple: elle provient d'un développeur qui a payé sa dîme et Apple peut bloquer l'app à distance… si elle est remarquée.

L'installeur du logiciel malveillant, dans une image disque. Image Jamf.

C'est une solution à double tranchant pour les hackers qui tentent de voler des données: d'un côté, un logiciel signé et notarié peut être lancé facilement par sa cible, sans devoir passer par des...