Alerte Apple : une arnaque "copier-coller" peut donner le contrôle de votre Mac

Les utilisateurs d'ordinateurs Apple sont la cible d'une escroquerie croissante appelée "arnaque par copier-coller". Cette tactique peut permettre à des acteurs malveillants de prendre le contrôle d'un Mac, entraînant potentiellement le vol de données ou un accès à distance non autorisé.

L'arnaque exploite l'application Terminal de Mac, une interface en ligne de commande puissante généralement réservée aux utilisateurs avancés. Les escrocs incitent les individus à copier et coller une commande spécifique dans le Terminal, ce qui peut ensuite installer des logiciels malveillants, accorder un accès à distance ou verrouiller le système de l'utilisateur jusqu'au paiement d'une rançon.

Apple a introduit des mesures de sécurité pour atténuer cette menace. L'arnaque par copier-coller n'exploite pas de vulnérabilités de sécurité inhérentes à macOS, mais repose sur l'ingénierie sociale et la tromperie pour inciter les utilisateurs à exécuter des commandes nuisibles.

Les victimes peuvent être amenées à exécuter la commande via divers canaux, notamment des e-mails, des SMS, des publications sur des forums en ligne ou des pages Web trompeuses déguisées en guides de dépannage. La menace peut également s'étendre aux chatbots IA qui pourraient involontairement propager des commandes malveillantes par injection indirecte d'invites.