Les produits Apple peuvent-ils être infectés par un ransomware ?

Les produits Apple ne sont pas totalement à l’abri des logiciels malveillants, mais c’est beaucoup plus rare ; les iPhones jailbreakés, par exemple, sont beaucoup plus susceptibles d’être affectés par des logiciels malveillants que ceux qui utilisent encore l’environnement sécurisé d’Apple, qui protège en grande partie contre les logiciels malveillants.

Mais les ransomwares représentent-ils une menace pour ces appareils ? Un produit Apple peut-il être infecté par un ransomware ? Et est-ce très courant ?

Votre appareil Apple peut-il héberger un ransomware ?

Les ransomwares sont des logiciels malveillants très dangereux qui cryptent les fichiers d’une victime, les rendant inaccessibles. Pour retrouver l’accès à ses fichiers, la victime doit souvent payer la rançon demandée par l’attaquant. Ce montant peut aller de quelques centaines à quelques millions de dollars.

Historiquement, les produits Apple n’ont pas été une cible privilégiée pour les attaquants. Les systèmes Windows et Linux sont généralement la cible des opérateurs de ransomware, mais il s’agit d’une tendance et non d’une règle.

Les iPhones, iPads, Macs et MacBooks peuvent tous être infectés par des ransomwares, mais ce n’est pas parce que ces appareils sont mal protégés.

Apple est réputé pour la protection antivirus de premier ordre qu’il propose sur ses appareils. Sur macOS et iOS, vous trouverez d’excellentes fonctionnalités de sécurité, telles que le chiffrement FileVault 2, Safety Check, Face ID et Lockdown Mode. Mais malgré ces attributs utiles, les ransomwares peuvent toujours représenter un risque pour vos produits Apple dans de rares cas.

Aucun appareil ne peut être considéré comme totalement sécurisé. Même si la technologie a beaucoup progressé au cours des dernières décennies, tous les appareils courent toujours le risque d’être infectés par un code malveillant. Il est pratiquement impossible de garantir une protection totale contre les virus et les logiciels malveillants, car même les meilleurs programmes antivirus n’atteignent pas la barre des 100 %.

C’est pourquoi le risque que votre appareil Apple soit infecté par un ransomware reste très faible.

Quels types de ransomwares ciblent les appareils Apple ?

Il existe aujourd’hui de nombreux types de ransomwares, mais quels sont ceux qui sont connus pour cibler les produits Apple ?

1. LockBit

En matière de ransomware, LockBit est l’un des exemples les plus connus. En effet, Malwarebytes a rapporté que LockBit était le deuxième programme de ransomware le plus utilisé en mars 2023, juste derrière le ransomware CLOP.

LockBit est en fait une famille de ransomwares, composée de trois variantes distinctes de ransomwares. Au moment où nous écrivons ces lignes, LockBit 3.0 est la variante la plus récente de cette famille.

Début 2023, il est devenu évident que les MacBooks ne sont plus à l’abri du ransomware LockBit, bien que macOS ait réussi à échapper à cette menace pendant un certain temps. En avril 2023, Bleeping Computer a déclaré que les opérateurs de LockBit avaient créé des crypteurs pour cibler les appareils Mac pour la première fois. On pense que cela a marqué la toute première campagne de ransomware axée sur macOS en particulier.

MalwareHunterTeam a annoncé cette nouvelle après avoir découvert une archive ZIP sur VirusTotal. L’archive semblait contenir la plupart des chiffreurs LockBit macOS disponibles à l’époque. Les Mac fonctionnant avec la puce Apple Silicon étaient visés par cette entreprise malveillante, bien qu’il semble que les chiffreurs aient été conçus à l’origine pour attaquer les systèmes Windows.

Aucun cas d’attaque de ransomware macOS n’a été signalé en conséquence, mais cela ne veut pas dire que les opérateurs de LockBit ne cibleront pas les appareils macOS dans un avenir proche.

2. ThiefQuest/EvilQuest

ThiefQuest (également connu sous le nom d’EvilQuest) est devenu une menace en juin 2020, après avoir été découvert par le chercheur Dinesh Devadoss. Le programme se cachait dans des versions pirates de l’application Little Snitch, que l’on pouvait trouver sur une plateforme torrent russe.

Cependant, il n’a pas fallu longtemps pour que ce ransomware suscite quelques interrogations. ThiefQuest ne semblait pas se comporter comme un ransomware, car il contenait à la fois une porte dérobée et un code d’enregistrement de frappe. Ce n’est pas du tout la norme pour un ransomware et cela a remis en question le logiciel malveillant de ThiefQuest et, avec un montant de rançon très bas, ThiefQuest lui-même.

Il s’est avéré que l’objectif de ThiefQuest n’était pas de crypter des données et de recevoir une rançon, ce qui est typique des ransomwares. Il s’agissait plutôt d’un programme malveillant qui cherchait à voler des données précieuses.

Ce programme a réussi à infecter des appareils macOS, bien qu’il ne soit pas le premier ransomware officiel à cibler macOS. Comme nous l’avons vu précédemment, c’est LockBit qui détient ce titre.

Comment éviter les ransomwares

Crédit photo : Mike MacKenzie/Flickr

Il n’existe pas de solution unique pour éviter les ransomwares, mais vous pouvez prendre certaines mesures pour réduire le risque d’être victime de ce programme malveillant.

Tout d’abord, il est indispensable d’installer un programme antivirus fiable. L’antivirus constitue souvent la première ligne de défense contre les virus et les logiciels malveillants, et peut faire la différence entre repousser et accueillir un programme malveillant.

Voici quelques-uns des meilleurs programmes antivirus disponibles aujourd’hui :

• McAfee.
• Norton.
• Kaspersky.
• Bitdefender.
• Malwarebytes.

Mais l’antivirus ne suffit pas toujours à éviter les ransomwares, surtout s’il s’agit d’un programme sophistiqué. Il existe d’autres solutions, comme l’utilisation de programmes antimalwares. Ces programmes ne remplacent pas les antivirus, mais ils peuvent fonctionner en tandem. Comme les programmes antimalware peuvent détecter des types de logiciels malveillants plus sophistiqués, vous pouvez rester à l’abri des programmes malveillants de base et complexes en les utilisant en même temps qu’un programme antivirus fiable.

Vous devez également vous assurer que tous les logiciels de votre appareil Apple sont à jour, qu’il s’agisse des applications ou du système d’exploitation. Les vulnérabilités logicielles sont couramment exploitées par les cybercriminels pour l’infection par des logiciels malveillants, car elles constituent une porte ouverte dont les développeurs de logiciels ne sont pas toujours conscients.

Apple n’est pas étranger aux failles de sécurité, certaines ayant été exploitées par le passé pour attaquer des victimes. Les mises à jour permettent d’éliminer les failles et les vulnérabilités des logiciels, ce qui rend vos applications et votre système d’exploitation plus sûrs dans l’ensemble.

Il est également préférable de s’en tenir à des plateformes réputées lors de l’installation d’applications. Dans le cas des appareils Apple, utilisez l’Apple App Store officiel, car cette plateforme permet d’éliminer les applications malveillantes susceptibles d’héberger des ransomwares. Ne débridez pas votre téléphone pour pouvoir télécharger du contenu à partir d’autres magasins d’applications, car ceux-ci peuvent ne pas être vérifiés. Il est toujours préférable de rester dans le « jardin clos » d’Apple.

Prévenir la gravité des ransomwares

Il est utile de prendre certaines mesures pour réduire la gravité d’une attaque de ransomware si vous êtes pris pour cible. En créant des sauvegardes de vos données (et en les conservant séparément de votre système), vous pouvez accéder à tous les fichiers cryptés en cas d’attaque par un ransomware, ce qui signifie que vous n’êtes pas obligé de payer une rançon pour récupérer vos données.

Vous pouvez également envisager d’utiliser une plateforme de stockage en nuage pour héberger vos fichiers, car il sera probablement plus facile d’accéder à nouveau à vos données en cas d’attaque de ransomware que si vous utilisiez un disque dur.

Le ransomware Apple n’est pas un mythe

Bien qu’Apple offre une protection de haute qualité à ses utilisateurs, les programmes de ransomware conçus pour exploiter les appareils iOS et macOS existent bel et bien. En prenant certaines précautions et en faisant attention à ce que vous faites en ligne, vous pouvez éviter ce type de programme néfaste, bien qu’il n’y ait aucun moyen de s’en débarrasser complètement.