A tous les utilisateurs de Mac OS X, attention : un nouveau virus cible votre système d'exploitation. Ce virus nommé Renepo est un shell worm et il n'est pas diffusé sur l'Internet.

S'il est exécuté sur votre machine, il se copiera dans le répertoire du démarrage local et sur tous les volumes montés, y compris les ordinateurs reliés via un réseau, puis, il modifie les permissions de StartupItems (qui devient alors accessible en écriture). L'infection par ce ver necessite toutefois un accès root.

La sécurité de votre système est en danger lorsque ce virus est exécuté sur votre ordinateur. Pour connaitre les différentes conséquences de ce virus sur la sécurité de votre ordinateur, lisez la suite.

Ce virus rend la sécurité de votre système vulnérable :

- en désactivant le pare-feu OS X
- en désactivant les mises à jour automatiques
- en désactivant LittleSnitch
- en activant le partage de fichiers
- en activant sshd
- en rendant des fichiers système disponibles en écriture
- en installant ohphoneX (un programme de partage vocal et vidéo pour OS X)
- en installant John the Ripper
- en installant dsniff (un sniffer)
- en enregistrant sur un serveur distant les numéros IP des ordinateurs infectés
- en créant un répertoire dans lequel seront stockées certaines données collectées -(/.info)
- en capturant des données concernant les applications, les utilisateur et le système
- en collectant les mots de passe Samba
- en collectant les mots de passe VNC
- en créant un nouvel utilisateur ayant des privilèges administrateur (LDAP-daemon)

Source : K-Otik

Voir les posts : Par défaut Tous Les bonnes notes Les notes insuffisantes