Un nouveau troyen prenant pour cible MacOSX a été découvert ces derniers jours, et se propage grâce au réseau Peer-to-Peer.

Il s'agit en fait d'un malicious software (malware) se faisant passer pour un programme d'essai de Word 2004 pour MacOSX. Ce programme une fois exécuté a pour effet d'effacer le dossier personnel de l'utilisateur à l'origine de l'exécution.

Le ou les auteurs de ce code utilisent le réseau p2p Gnutella comme vecteur de propagation. Ce programme n'est pas capable de se propager de lui-même, par contre sa dangerosité est évidente.

Cette découverte provoque un émoi plus grand encore dans la communauté MAC que la découverte de MP3Concept il y a peu. Certaines réactions sont très virulentes envers Apple, mais il est utile de rappeler que ce programme n'exploite en réalité aucune faille du système et que seule l'intervention de l'utilisateur qui télécharge activement le programme permet de le lancer en l'exécutant.

Ce programme n'exploite aucune faille et n'est pas un virus, il ne cherche pas à se répliquer ni à détruire des fichiers systèmes (dans ce cas, seul le compte root en a la possibilité).

Facteur humain quand tu nous tiens...