Merci à Nicolas de nous avoir trouvé l'une des adresses de site exclusivement destiné à propager le cheval de Troie Mac Protector.Le site se fait passer pour une fenêtre du Finder en anglais et déclenche un pseudo scan qui va détecter une palanquée de virus et proposera de les retirer. Si l'on accepte, le téléchargement de MacProtector.mpkg.zip est déclenché.
Vous connaissez la suite puisque l'on en a parlé longuement.
Visiblement, les adresses changent très vite et régulièrement pour contourner les blocages aussi rapidement mis en place. Notez qu'il a trouvé cette page par hasard en effectuant des recherches sur la toile. Un initié ne se fera pas avoir, mais quelqu'un de moins expérimenté, peut-être.
Mac Marseille