Les Mac visés par une attaque sur Microsoft Word

le 10 février 2017
 0
Une vieille technique de piratage utilisée pour viser les ordinateurs tournant sur Windows a été adaptée aux Mac, selon les chercheurs de la firme Objective-See. Et la faille viendrait de l'un des logiciels les plus utilisés du monde, que ce soit sur Mac ou sur Windows.

Se faire pirater son Mac parce qu'on utilise un logiciel Microsoft... probablement un comble ? Pas d'inquiétude, la menace peut facilement être identifiée et maîtrisée.


Les macros de Microsoft Word utilisées pour infecter les Mac



La technique est connue des utilisateurs Windows mais avait, jusque-là, relativement épargné les utilisateurs de Mac. Elle se base sur les macros de Microsoft Word, ces scripts qu'il est possible d'insérer dans des documents Word. De fait, cette attaque vise précisément les utilisateurs de la suite bureautique de Microsoft, Office.

Le principe est simple : lors de l'ouverture du document, qui se présente donc comme un document Word inoffensif, une fenêtre d'alerte s'ouvre précisément sur le document en question qui contient des macros. Rien d'inquiétant en soi : les macros sont utilisées pour de nombreuses raisons, notamment comme des champs qui se complètent automatiquement. Sauf que les macros en question installent, sur l'ordinateur de l'utilisateur, un malware.

0258000008652588-photo-macro-microsoft-word-mac.jpg

Une attaque qui vise surtout les institutions



Les chercheurs de Objective See précisent que le malware donnerait des informations à une adresse basée en Russie. Le document vise notamment des institutions et des journalistes puisque le titre, « U.S. Allies and Rivals Digest Trump's Victory » laisse penser que le document parle de la victoire de Trump vue par les alliés et rivaux des Etats-Unis.

Une fois installé, le malware, qui passe relativement inaperçu chez plusieurs antivirus selon les chercheurs, accède à de nombreuses données. Il est en mesure de lancer la webcam, de capter des informations confidentielles ou encore l'historique web.

Bien évidemment, la solution la plus simple pour se protéger est de ne pas ouvrir des fichiers dont la provenance est inconnue, surtout lorsqu'ils contiennent des macros, ou alors vous pouvez aussi désactiver les macros dans les documents Office.

Modifié le 01/06/2018 à 15h36
Cet article vous a intéressé ?
Abonnez-vous à la newsletter et recevez chaque jour, le meilleur de l’actu high-tech et du numérique.

Dernières actualités

Selon cette enquête, les femmes progresseraient plus vite que les hommes à Dota 2
Découvrez IA4EU, la plateforme européenne collaborative sur l'intelligence artificielle
See You Yesterday : Netflix dévoile la bande-annonce du film de Spike Lee
Linux on DeX est désormais compatible avec le Galaxy S9, S10 et Tab S5e
Pour iCloud, entre autres, Apple verse plus de 30 millions chaque mois à AWS
Hideo Kojima, créateur de Metal Gear, tease un gros projet lié au cloud gaming
Après Thanos, Fortnite et Marvel vont de nouveau s'associer autour des Avengers
🔥 Bon plan : casque Bluetooth TaoTronics à réduction de bruit active à 48,99€ au lieu de 69,99€
Jeu vidéo : de plus en plus d'offres à pourvoir chaque année en France
Huawei : la CIA s'en mêle et signale un financement par l'agence de sécurité chinoise
Kodi
⚡ Bon plan : HooToo Hub USB C avec Charge Type C à 24,99€ au lieu de 39,99€
Les finances de Spotify sont dans le vert pour la première fois depuis sa création
Byte, le successeur spirituel de Vine, commence à recruter pour sa bêta
NVIDIA : les GTX 1660 Ti et 1650 intégrées à plus à 80 modèles de laptops dès aujourd’hui
scroll top