Dans un monde numérique qui nous absorbe chaque jour davantage, il est inévitable que nous ne soyons pas exposés à figurer sur la liste des victimes de tout type d'attaque, parfois sans trop affecter les données et d'autres fois peut-être oui, mais la vérité est que plus de 90 % de ces attaques sont générées par des logiciels malveillants. Nous avons entendu parler de plusieurs attaques dans le monde entier avec des noms comme WannaCry, ZeroDays, etc., mais ce que nous savons souvent, c'est qu'elles font partie du malware à un niveau supérieur.
Mais qu'est-ce qu'un malware et pourquoi devrions-nous prendre des mesures de protection contre celui-ci ? Tout d'abord, il faut savoir que le malware est l'abréviation de Malicious software - Malicious Software, et son objectif est d'endommager partiellement ou totalement le comportement optimal du système d'exploitation ou des applications qui y sont installées.
Il existe différents types de logiciels malveillants tels que les logiciels espions, les logiciels publicitaires, les pirates de l'air, les enregistreurs de frappe, les faux AV, les vers, les chevaux de Troie et bien d'autres, chacun avec une tâche spécifique. Lorsque nous utilisons des systèmes d'exploitation fiables que nous pensons être immunisés contre ces types d'attaques, tels que Linux et macOS, rien n'est plus éloigné de la vérité puisqu'aujourd'hui, les attaquants ont créé des logiciels malveillants pour tous les types de systèmes d'exploitation mobiles et de bureau.
Aujourd'hui, nous allons discuter en détail de la détection et de l'élimination des logiciels malveillants dans macOS High Sierra, car il s'agit de l'un des paris d'Apple pour ses millions d'utilisateurs dans le monde.
1. Comment détecter et supprimer les logiciels malveillants à l'aide de Malwarebytes sur Mac
Malwarebytes est l'un des outils traditionnels dans toute la question de la sécurité au niveau des systèmes qui nous offre une gamme de fonctions spécialement conçues pour l'analyse des menaces dans plusieurs systèmes d'exploitation et applications.
Celui-ci est téléchargeable gratuitement sur le lien suivant :
Certaines de ses caractéristiques les plus remarquables sont
- Anti-Malware
- Anti-ransomware
- Anti-exploiter
- Protection contre les sites Web malveillants
Étape 1
Une fois téléchargé, nous procédons à l'exécution du fichier .DMG et le message suivant s'affiche :
Étape 2
Là, nous cliquons sur Continuer et nous accéderons à la fenêtre d'accueil suivante :
Étape 3
Cliquez sur Continuer et il faudra accepter les termes de la licence :
Étape 4
Une fois ceux-ci acceptés, cliquez sur Continuer et nous pouvons définir où nous devons installer Malwarebytes dans macOS High Sierra :
Étape 5
Nous cliquons sur le bouton Installer pour démarrer le processus d'installation de l'application :
Étape 6
Une fois le processus terminé, nous verrons le message suivant :
Étape 7
Pour des raisons de sécurité, macOS High Sierra bloque l'installation de certains modules complémentaires Malwarebytes, pour cela nous devons aller dans la section Confidentialité et autoriser ladite installation. Une fois cela fait, nous verrons que le processus d'installation s'est terminé avec succès :
2. Comment utiliser Malwarebytes sur Mac
Étape 1
Dès que Malwarebytes est installé dans macOS High Sierra, un raccourci sera créé dans la barre de titre et lorsque nous appuierons dessus, nous verrons ce qui suit :
Les options sont :
Lancer l'analyseDémarre une analyse complète de l'ordinateur pour les logiciels malveillants
Arrêter la protection en temps réelLe service de protection en temps réel de Malwarebytes s'arrête
ParamètresIl nous permet d'accéder aux paramètres de l'application
Protection contre les mises à jourIl nous permet de mettre à jour la version de Malwarebytes vers une version payante
Ouvrez MalwarebytesOuvrir la console d'applications
Étape 2
En sélectionnant la dernière option, nous verrons l'état de l'analyse :
Étape 3
Cela peut prendre un certain temps et une fois terminé, si nous n'avons aucune menace, nous verrons ce qui suit :
Si vous avez une menace, sélectionnez-la et cliquez sur le bouton Confirmer pour la supprimer.
De cette façon, Malwarebytes est un outil puissant pour l'analyse et la détection des menaces dans macOS High Sierra.
3. Comment détecter les logiciels malveillants sur les sites Web Mac
En raison de la montée des logiciels malveillants, l'un des moyens les plus courants de devenir une autre victime consiste à utiliser les sites Web de personnes qui falsifient ou camouflent un site original avec un site réel. Ainsi, lorsque nous cliquons, téléchargeons ou enregistrons nos informations, nous serons une proie facile pour les logiciels malveillants à installer sur notre ordinateur et à partir de là, nous attendrons les résultats finaux de cette menace.
Comme nous pouvons détecter les logiciels malveillants qui ont été ou sont en cours d'installation sur macOS High Sierra, Solvetic a la réponse claire.
Étape 1
Tout d'abord, nous procédons à la fermeture du navigateur actif à l'aide des touches Commande + Q ou en cliquant avec le bouton droit, Ctrl + clic, sur le navigateur dans le Dock et sélectionnez l'option Quitter. Plus tard, nous pouvons aller dans le dossier Téléchargements du Finder et y vérifier les fichiers exécutables et ceux qui sont suspects ou que nous n'identifions pas clairement, procédez à leur déplacement dans la corbeille :
Étape 2
Nous procédons à vider la corbeille en cliquant dessus avec le bouton droit et en sélectionnant l'option Vider la corbeille :
Si l'application est ouverte, nous pouvons arrêter son activité directement à partir du moniteur d'activité auquel nous accédons en utilisant l'une des options suivantes :
- Via Spotlight, entrez dans la ligne d'activité et sélectionnez Activity Monitor
- A l'aide des touches ⇧ + ⌘ + U et dans la fenêtre affichée sélectionnez Activity Monitor
Étape 3
Maintenant, dans le menu Affichage, nous sélectionnons l'option Tous les processus et dans la console, nous allons localiser l'application suspecte, la sélectionner et cliquer sur le bouton en haut à gauche pour quitter ledit processus et nous verrons le message suivant :
Enfin, on peut aller dans le dossier Applications, localiser ladite application et la déplacer dans la corbeille puis la vider selon la méthode indiquée ci-dessus.
4. Conseils généraux pour protéger macOS High Sierra
Ensuite, Solvetic donnera une série de conseils pratiques pour optimiser la sécurité dans ce système d'exploitation Apple, à savoir :
Mettre à jour le système d'exploitationUn système d'exploitation mis à jour est une source de tranquillité d'esprit car il disposera des derniers correctifs de sécurité développés pour réparer les vulnérabilités du système d'exploitation.
Pour vérifier ces mises à jour, nous ouvrons l'App Store et allons dans l'onglet Mises à jour :
Là, nous pouvons mettre à jour tous ceux disponibles ou un par un si c'est le cas.
Activer les mises à jour automatiquesCette option nous permet de télécharger et d'installer automatiquement, sans avoir besoin de vérifier manuellement, les mises à jour disponibles pour macOS High Sierra. Pour ce faire, nous allons dans les Préférences Système, sélectionnez App Store et là, nous activons la case à cocher Vérifier automatiquement les mises à jour :
Il est possible, si c'est le cas, de permettre leur installation automatique sur l'ordinateur.
Améliorer les options de sécurité de macOS High SierraCela est possible lorsque nous autorisons macOS High Sierra à installer uniquement des logiciels provenant de sources fiables, mais pas de tiers ou de sources non fiables, car des logiciels malveillants peuvent y être introduits.
Pour cette configuration, nous allons dans Préférences Système / Sécurité et confidentialité. Là, nous aurons deux options à activer :
- App Store : Cette option n'autorise que les applications du Mac App Store, ce qui est le moyen le plus pratique et le plus sûr de l'utiliser puisque les applications installées doivent être vérifiées et autorisées par Apple. Avec cette option, nous serons sûrs que le groupe de développement macOS a vérifié l'application avant qu'elle ne soit exécutée pour la première fois et nous permet ainsi de nous assurer qu'elle n'a été modifiée avec aucun type de code malveillant.
- App Store et développeurs identifiés : En activant cette option, nous autorisons l'installation sur le système des applications de l'App Store et des applications de développeurs identifiés qui ont été évalués par Apple. Bien que ces applications ne soient pas vérifiées comme à l'étape précédente, ces développeurs sont enregistrés auprès d'Apple ce qui nous donne un point de confiance.
Nous voyons comment nous disposons d'options pratiques pour empêcher la propagation des logiciels malveillants dans notre système et ainsi avoir macOS High Sierra à ses meilleurs niveaux de sécurité.
