La société française Intego, qui se présente comme spécialiste de la sécurité informatique pour Mac, a lancé une alerte contre ce qu'il estime être le premier cheval de Troie pour Mac OS X !

Celui-ci, baptisé MP3Concept, est un virus troyen encore au stade de prototype, mais dont les possibles variantes inquiètent déjà les experts en sécurité.

« Jusqu'alors, il y avait eu quelques virus pour Mac OS X, mais c'est à notre connaissance le premier cheval de Troie », explique un expert d'Intego.

« Pour l'instant, il s'agit plus d'un spécimen que d'un ver en tant que tel. ». Dans le jargon, on appelle ces spécimens des "concept virus" (ou proof of concept), à l'image des "concept car", des constructeurs automobiles, autrement dit des prototypes.

La bestiole pourrait être activée lorsque l'utilisateur tente d'ouvrir un fichier présenté comme un MP3 alors qu'en fait il exécute du code malicieux sur le système.

En effet, le fichier incriminé possède bien l'extension ".mp3" et son code débute par une piste sonore, mais il intègre aussi, dans la partie réservée aux informations annexes (nom de l'interprète, du morceau, etc.), du code actif.

Nous avons été prévenus par des clients qui ont repéré sur des forums spécialisés l'existence d'une faille dans Mac OS X et d'un fichier téléchargeable.

Après vérification, il s'avère effectivement qu'il y a un danger potentiel», poursuit Intego. « En l'état, le fichier semble inoffensif, il n'altère aucune donnée du système, mais démontre bien l'existence d'une faille dans le système d'exploitation d'Apple. »

De plus Intego estime que ce cheval de Troie a la possibilité d'infecter d'autres fichiers tels que des images JPEG ou GIF ou même des séquences Quicktime.

De son côté, Symantec a déclaré que MP3Concept n'a toutefois pas été observé en circulation sur Internet, mais qu'il reste bien sûr à surveiller comme toute menace potentielle.

À noter qu'Intego est l'éditeur du logiciel antivirus "VirusBarrier" pour les utilisateurs Mac, et que ce dernier est censé les protéger contre ce cheval de Troie...

Plus de détails sur le site d'Intego et sur le site MacCentral.