Les Mac étaient à l'abri de l'attaque généralisée contre le ransomware WannaCry, l'énorme cyberattaque du mois dernier qui visait les anciennes versions de Windows. Avant que les utilisateurs de Mac ne deviennent trop à l’aise ou trop satisfaits, sachez que, bien que les Mac soient moins souvent la cible de cyberattaques que les PC Windows, ils ont déjà été attaqués et le seront certainement à nouveau.

Attendez, il y a eu des attaques de Mac?

Pourquoi, oui il y a. Plus tôt cette année, les mêmes hackers russes soupçonnés d’être derrière le piratage de la DNC lors de l’élection présidentielle de l’année dernière ont publié le programme malveillant Xagent destiné aux Mac pour voler les sauvegardes de leur iPhone. Et l'année dernière, KeRanger, le premier véritable ransomware du monde réel à cibler les Mac, a fait le tour. Les attaques antérieures incluent Flashback en 2012 et un cheval de Troie publicitaire en 2013.

Pourquoi se produisent-ils moins souvent que les attaques de PC?

Deux raisons, et les deux impliquent de l'argent. Les pirates informatiques en ont plus pour leur argent en ciblant les machines Windows pour le simple fait qu’elles sont plus nombreuses. Vous pêchez là où se trouve le poisson - Windows détient une part de marché beaucoup plus grande que MacOS. Deuxièmement, les pirates informatiques achètent souvent des outils d’écriture de logiciels malveillants pour créer leurs attaques, car c’est plus facile et moins cher que de créer des logiciels malveillants à partir de zéro, et il existe de plus en plus de ces outils pour les plates-formes Windows. Mais comme le montrent les expositions ci-dessus, les Mac sont parfois visés.

OK, d'accord, que puis-je faire pour protéger mon Mac?

MacOS dispose de deux outils intégrés pour se protéger des virus: Gatekeeper et XProtect. Ils fonctionnent en arrière-plan pour vous empêcher d'installer un code malveillant sur votre Mac.

Gatekeeper vous empêche d'installer des applications en dehors du Mac App Store qui n'ont pas été approuvées par Apple. Les développeurs peuvent obtenir un identifiant Apple pour signer numériquement leur application. Lorsque vous essayez d'installer une application sans cet ID (ou que vous avez été modifié depuis l'obtention de l'ID), Gatekeeper bloque l'application. Vous avez probablement déjà vu cet avertissement:

Si oui, c'est Gatekeeper qui fait son travail. Vous pouvez définir le niveau de vigilance de Gatekeeper dans Préférences système> Sécurité et confidentialité pour permettre le téléchargement d'applications uniquement à partir de l' App Store ou de l' App Store et des développeurs identifiés .

XProtect est un outil d'analyse des logiciels malveillants qui vérifie une application téléchargée lorsque vous voulez l'ouvrir par rapport à une liste d'applications malveillantes. S'il trouve une correspondance, vous verrez un avertissement comme celui-ci:

Pour que Gatekeeper et XProtect restent vigilants, vous devez maintenir ces applications à jour. Apple les met à jour dans le cadre des mises à jour MacOS. Pour vérifier si une mise à jour est disponible, cliquez sur le bouton Apple dans le coin supérieur gauche, cliquez sur À propos de ce Mac, puis cliquez sur le bouton Mise à jour de logiciels . Mieux encore, activez les mises à jour automatiques en allant dans Préférences Système> App Store et cochez la case Rechercher automatiquement les mises à jour et Installer les fichiers de données système et les mises à jour de sécurité .

Devrais-je utiliser une application antivirus?

Même si vous restez informé, il est possible que vous rencontriez un malware avant qu'il ne soit ajouté à la liste noire de XProtect et soit infecté. Si cette possibilité vous préoccupe, alors vous vous sentirez peut-être à l'aise avec un deuxième regard surveillant votre Mac. Les applications antivirus pour MacOS ne manquent pas, et nombre d'entre elles sont gratuites.

Qu'en est-il des courriels contenant des liens étranges ou demandant des informations personnelles?

Même les meilleures applications antivirus sont impuissantes face à une arnaque par hameçonnage dans laquelle vous fournissez des informations, cliquez sur un lien ou ouvrez une pièce jointe pouvant installer un cheval de Troie sur votre ordinateur. Méfiez-vous des courriels d'expéditeurs inconnus avec une offre trop belle pour être vrais ou demandant des informations personnelles telles que des informations de connexion ou des numéros de compte bancaire.