L'équidé se nomme Mac/Cowhand-A, son origine est inconnue mais l'éditeur Sophos sait qu'il frappe les systèmes Mac OS X. Le mammifère a été découvert hier. « Cowhand-A est un cheval de Troie proxy qui affecte [ces] plates-formes » précise laconiquement la page d'information. Il permet donc théoriquement à un tiers de profiter de la connexion Internet de la victime pour mener ses malversassions.

Les détails techniques sont inexistants ou presque : lorsqu'il est exécuté, Cowhand/A tente de se copier dans le répertoire Préférences de l'utilisateur. « Et afin d'être exécuté à chaque démarrage du système, Cowhand-A s'ajoute dans Startup Items » assure Sophos.

Selon le site Macbidouille, qui a contacté l'éditeur de solution de sécurité Intego sur cette question, l'information doit être relativisée. Le nom original de ce cheval serait Cowfight Underhand Trojan Server, découvert il y a plus d'un an. "Il ouvre le port TCP 10567. Depuis longtemps déjà, Net Barrier et Virus Barrier sont capables de le détecter et de le bloquer et visiblement il n'a pas fait beaucoup de victimes. Donc Sophos n'a fait que combler son retard."

L'annonce tente en tout cas de participer au message d'alerte émis il y a peu par Symantec : « On le dit souvent, l'OS d'Apple a été relativement immunisé des activités infectieuses », particulièrement en comparaison avec d'autres systèmes. Or, l'état de grâce serait bientôt fini, présage le papa de Norton, et ce du fait de l'augmentation des parts de marché d'Apple. Un mouvement qui conduit Mac OS X à devenir une cible privilégiée pour les créateurs de ces malwares du net.