{"code":"var Component=(()=>{var u=Object.create;var l=Object.defineProperty;var p=Object.getOwnPropertyDescriptor;var m=Object.getOwnPropertyNames;var g=Object.getPrototypeOf,k=Object.prototype.hasOwnProperty;var f=(n,i)=>()=>(i||n((i={exports:{}}).exports,i),i.exports),v=(n,i)=>{for(var s in i)l(n,s,{get:i[s],enumerable:!0})},a=(n,i,s,t)=>{if(i&&typeof i==\"object\"||typeof i==\"function\")for(let r of m(i))!k.call(n,r)&&r!==s&&l(n,r,{get:()=>i[r],enumerable:!(t=p(i,r))||t.enumerable});return n};var y=(n,i,s)=>(s=n!=null?u(g(n)):{},a(i||!n||!n.__esModule?l(s,\"default\",{value:n,enumerable:!0}):s,n)),b=n=>a(l({},\"__esModule\",{value:!0}),n);var d=f((A,c)=>{c.exports=_jsx_runtime});var F={};v(F,{default:()=>o});var e=y(d());function h(n){let i={a:\"a\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",hr:\"hr\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...n.components};return(0,e.jsxs)(e.Fragment,{children:[(0,e.jsx)(i.p,{children:\"Une nouvelle variante sophistiqu\\xE9e du malware MacSync Stealer est apparue, exploitant la propre infrastructure de s\\xE9curit\\xE9 d'Apple pour contourner les protections Gatekeeper. D\\xE9couverte par Jamf Threat Labs en d\\xE9cembre 2025, cette menace repr\\xE9sente une \\xE9volution significative dans la distribution de malwares macOS, utilisant des applications sign\\xE9es et notari\\xE9es par Apple pour \\xE9chapper \\xE0 la d\\xE9tection et voler des donn\\xE9es sensibles, notamment des portefeuilles de crypto-monnaies, des identifiants de navigateur et des informations syst\\xE8me.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"MacSync Stealer Security Threat\",src:\"/images/blog/macsync-stealer-security-guide-2025/cybersecurity-threat.jpg\",width:\"2400\",height:\"1600\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"r\\xE9sum\\xE9-ex\\xE9cutif--la-menace-macsync-stealer\",children:\"R\\xE9sum\\xE9 ex\\xE9cutif : La menace MacSync Stealer\"}),`\n`,(0,e.jsx)(i.h3,{id:\"alerte-de-s\\xE9curit\\xE9-critique\",children:\"Alerte de s\\xE9curit\\xE9 critique\"}),`\n`,(0,e.jsx)(i.p,{children:\"MacSync Stealer repr\\xE9sente l'une des menaces de malware macOS les plus sophistiqu\\xE9es de 2025, exploitant une faiblesse fondamentale de l'architecture de s\\xE9curit\\xE9 d'Apple. Contrairement aux malwares pr\\xE9c\\xE9dents qui reposaient sur la ruse pour inciter les utilisateurs \\xE0 contourner les avertissements de s\\xE9curit\\xE9, cette variante passe tous les contr\\xF4les Gatekeeper et XProtect car elle porte une notarisation Apple l\\xE9gitime.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Caract\\xE9ristiques cl\\xE9s de la menace :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Notari\\xE9 par Apple\"}),\" : Passe les contr\\xF4les de s\\xE9curit\\xE9 Gatekeeper sans avertissement\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Code sign\\xE9\"}),\" : Utilise un Developer ID valide (Team ID : GNJLS3UYZ4, maintenant r\\xE9voqu\\xE9)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Charge utile multi-\\xE9tapes\"}),\" : Le binaire initial est b\\xE9nin ; la charge utile malveillante est livr\\xE9e apr\\xE8s l'installation\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vol de donn\\xE9es complet\"}),\" : Cible les navigateurs, les portefeuilles de crypto-monnaies, le Keychain et Telegram\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Capacit\\xE9 de porte d\\xE9rob\\xE9e\"}),\" : Inclut une porte d\\xE9rob\\xE9e bas\\xE9e sur Go pour un acc\\xE8s persistant\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Qui est \\xE0 risque :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Les d\\xE9tenteurs et traders de crypto-monnaies\"}),`\n`,(0,e.jsx)(i.li,{children:\"Les utilisateurs qui t\\xE9l\\xE9chargent des logiciels \\xE0 partir de sources non officielles\"}),`\n`,(0,e.jsx)(i.li,{children:\"Les environnements d'entreprise sans protection avanc\\xE9e des points finaux\"}),`\n`,(0,e.jsx)(i.li,{children:\"Toute personne qui fait confiance aux applications uniquement sur la base de l'approbation Gatekeeper\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"le-paysage-croissant-des-malwares-macos\",children:\"Le paysage croissant des malwares macOS\"}),`\n`,(0,e.jsx)(i.p,{children:\"L'\\xE9mergence de MacSync Stealer s'inscrit dans un contexte de menaces macOS en augmentation rapide :\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"M\\xE9trique\"}),(0,e.jsx)(i.th,{children:\"2024 vs 2025\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Croissance des menaces macOS\"}),(0,e.jsx)(i.td,{children:\"Augmentation de 400 % (Red Canary)\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"D\\xE9tections de malwares AMOS\"}),(0,e.jsx)(i.td,{children:\"Pic de 300 % en ao\\xFBt 2025\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Augmentation des attaques ClickFix\"}),(0,e.jsx)(i.td,{children:\"Augmentation de 517 % au 1er semestre 2025\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Utilisateurs Mac rencontrant des menaces\"}),(0,e.jsx)(i.td,{children:\"66 % ont subi au moins une cybermenace\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Port\\xE9e mondiale de la campagne AMOS\"}),(0,e.jsx)(i.td,{children:\"120+ pays\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:\"Le prix d'entr\\xE9e pour les malwares voleurs sur Mac a chut\\xE9 de 3 000 $ \\xE0 1 000 $ par mois, rendant ces outils accessibles \\xE0 un plus large \\xE9ventail de cybercriminels.\"}),`\n`,(0,e.jsx)(i.h2,{id:\"analyse-technique--comment-fonctionne-macsync-stealer\",children:\"Analyse technique : Comment fonctionne MacSync Stealer\"}),`\n`,(0,e.jsx)(i.h3,{id:\"origines-et-\\xE9volution\",children:\"Origines et \\xE9volution\"}),`\n`,(0,e.jsx)(i.p,{children:`MacSync Stealer est apparu comme une nouvelle marque du \"mac.c stealer\", qui est apparu pour la premi\\xE8re fois en avril 2025 sous l'acteur de la menace \"Mentalpositive\". Le malware a ensuite \\xE9t\\xE9 acquis et consid\\xE9rablement am\\xE9lior\\xE9 par un d\\xE9veloppeur qui l'a transform\\xE9 d'un simple voleur d'identifiants en une menace compl\\xE8te avec des capacit\\xE9s de porte d\\xE9rob\\xE9e.`}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Architecture technique :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Composant principal\"}),\" : Module de vol de donn\\xE9es bas\\xE9 sur C\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"M\\xE9canisme de persistance\"}),\" : Agent de porte d\\xE9rob\\xE9e bas\\xE9 sur Go enti\\xE8rement fonctionnel\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Mod\\xE8le de distribution\"}),\" : Malware-as-a-Service (MaaS)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Prix actuel du march\\xE9\"}),\" : 1 000 $/mois (en baisse par rapport \\xE0 3 000 $)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"la-technique-de-contournement-de-la-notarisation\",children:\"La technique de contournement de la notarisation\"}),`\n`,(0,e.jsx)(i.p,{children:\"La variante de d\\xE9cembre 2025 repr\\xE9sente un changement de paradigme dans la distribution de malwares macOS. Plut\\xF4t que de s'appuyer sur l'ing\\xE9nierie sociale pour contourner les avertissements de s\\xE9curit\\xE9, les attaquants exploitent la propre infrastructure de s\\xE9curit\\xE9 d'Apple.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Flux d'attaque :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"1. L'attaquant cr\\xE9e une application Swift b\\xE9nigne\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"2. La soumet \\xE0 Apple pour notarisation\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"3. Le scan automatis\\xE9 d'Apple approuve (aucun malware d\\xE9tect\\xE9)\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"4. L'attaquant re\\xE7oit le ticket de notarisation\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"5. L'application est distribu\\xE9e avec une signature valide\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"6. L'utilisateur t\\xE9l\\xE9charge et ouvre sans avertissement Gatekeeper\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"7. Apr\\xE8s l'installation, l'application contacte le serveur C2\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"8. La charge utile malveillante est livr\\xE9e et ex\\xE9cut\\xE9e\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"9. L'exfiltration des donn\\xE9es commence\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Pourquoi cette attaque r\\xE9ussit :\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Le processus de notarisation d'Apple \\xE9value ce qui existe au moment de la soumission, et non le comportement \\xE0 l'ex\\xE9cution. Le chercheur en s\\xE9curit\\xE9 Jeff Johnson (Lapcat Software) explique : \\xAB Le service de notarisation d'Apple recherche les malwares, mais les auteurs de malwares n'ont pas besoin de soumettre de malwares \\xE0 Apple ! Ils peuvent soumettre une application parfaitement innocente pour notarisation... Il est impossible pour Apple de d\\xE9tecter cela \\xE0 l'avance. \\xBB\"}),`\n`,(0,e.jsx)(i.h3,{id:\"cha\\xEEne-dinfection-d\\xE9taill\\xE9e\",children:\"Cha\\xEEne d'infection d\\xE9taill\\xE9e\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"\\xC9tape 1 : Distribution initiale\"})}),`\n`,(0,e.jsxs)(i.p,{children:[\"Le malware est distribu\\xE9 sous forme d'image disque nomm\\xE9e \",(0,e.jsx)(i.code,{children:\"zk-call-messenger-installer-3.9.2-lts.dmg\"}),\", h\\xE9berg\\xE9e sur \",(0,e.jsx)(i.code,{children:\"https://zkcall.net/download\"}),\". Le fichier DMG est gonfl\\xE9 \\xE0 25,5 Mo \\xE0 l'aide de fichiers PDF leurres (documents li\\xE9s \\xE0 LibreOffice) pour para\\xEEtre l\\xE9gitime.\"]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"\\xC9tape 2 : Validation pr\\xE9-ex\\xE9cution\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Lors du montage, l'ex\\xE9cutable Swift sign\\xE9 effectue plusieurs v\\xE9rifications :\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M7.508 0c-.287 0-.573 0-.86.002-.241.002-.483.003-.724.01-.132.003-.263.009-.395.015A9.154 9.154 0 0 0 4.348.15 5.492 5.492 0 0 0 2.85.645 5.04 5.04 0 0 0 .645 2.848c-.245.48-.4.972-.495 1.5-.093.52-.122 1.05-.136 1.576a35.2 35.2 0 0 0-.012.724C0 6.935 0 7.221 0 7.508v8.984c0 .287 0 .575.002.862.002.24.005.481.012.722.014.526.043 1.057.136 1.576.095.528.25 1.02.495 1.5a5.03 5.03 0 0 0 2.205 2.203c.48.244.97.4 1.498.495.52.093 1.05.124 1.576.138.241.007.483.009.724.01.287.002.573.002.86.002h8.984c.287 0 .573 0 .86-.002.241-.001.483-.003.724-.01a10.523 10.523 0 0 0 1.578-.138 5.322 5.322 0 0 0 1.498-.495 5.035 5.035 0 0 0 2.203-2.203c.245-.48.4-.972.495-1.5.093-.52.124-1.05.138-1.576.007-.241.009-.481.01-.722.002-.287.002-.575.002-.862V7.508c0-.287 0-.573-.002-.86a33.662 33.662 0 0 0-.01-.724 10.5 10.5 0 0 0-.138-1.576 5.328 5.328 0 0 0-.495-1.5A5.039 5.039 0 0 0 21.152.645 5.32 5.32 0 0 0 19.654.15a10.493 10.493 0 0 0-1.578-.138 34.98 34.98 0 0 0-.722-.01C17.067 0 16.779 0 16.492 0H7.508zm6.035 3.41c4.114 2.47 6.545 7.162 5.549 11.131-.024.093-.05.181-.076.272l.002.001c2.062 2.538 1.5 5.258 1.236 4.745-1.072-2.086-3.066-1.568-4.088-1.043a6.803 6.803 0 0 1-.281.158l-.02.012-.002.002c-2.115 1.123-4.957 1.205-7.812-.022a12.568 12.568 0 0 1-5.64-4.838c.649.48 1.35.902 2.097 1.252 3.019 1.414 6.051 1.311 8.197-.002C9.651 12.73 7.101 9.67 5.146 7.191a10.628 10.628 0 0 1-1.005-1.384c2.34 2.142 6.038 4.83 7.365 5.576C8.69 8.408 6.208 4.743 6.324 4.86c4.436 4.47 8.528 6.996 8.528 6.996.154.085.27.154.36.213.085-.215.16-.437.224-.668.708-2.588-.09-5.548-1.893-7.992z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"// Repr\\xE9sentation simplifi\\xE9e des v\\xE9rifications pr\\xE9-ex\\xE9cution\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"func\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" checkInternet\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"() \"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"->\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" Bool\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\" {\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // V\\xE9rifier la connectivit\\xE9 r\\xE9seau\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // \\xC9vite l'ex\\xE9cution dans des environnements sandbox/hors ligne\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"}\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"func\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" checkRateLimit\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"() \"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"->\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" Bool\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\" {\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // Appliquer un intervalle minimum de 3600 secondes entre les ex\\xE9cutions\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // Emp\\xEAche l'analyse par des ex\\xE9cutions r\\xE9p\\xE9t\\xE9es\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"}\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"\\xC9tape 3 : R\\xE9cup\\xE9ration de la charge utile\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Si les v\\xE9rifications r\\xE9ussissent, l'application :\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"R\\xE9cup\\xE8re le script bash obfusqu\\xE9 depuis \",(0,e.jsx)(i.code,{children:\"gatemaden.space\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"\\xC9crit le script dans \",(0,e.jsx)(i.code,{children:\"/tmp/runner\"}),\" avec les permissions d'ex\\xE9cution\"]}),`\n`,(0,e.jsx)(i.li,{children:\"Valide l'authenticit\\xE9 du script via l'inspection du type de fichier\"}),`\n`,(0,e.jsx)(i.li,{children:`Attend : \"Paul Falstad's zsh script text executable\"`}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"\\xC9tape 4 : Ex\\xE9cution de la charge utile\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Ex\\xE9cution de la charge utile d\\xE9cod\\xE9e\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"base64\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -D\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" gunzip\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" /bin/zsh\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -lc\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# \\xC9value la routine daemon_function()\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"\\xC9tape 5 : Exfiltration des donn\\xE9es\"})}),`\n`,(0,e.jsxs)(i.p,{children:[\"Le malware communique avec \",(0,e.jsx)(i.code,{children:\"focusgroovy.com\"}),\" pour les op\\xE9rations de vol d'identifiants :\"]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Affiche une fausse demande de mot de passe pour r\\xE9colter les identifiants syst\\xE8me\"}),`\n`,(0,e.jsx)(i.li,{children:\"D\\xE9ploie une porte d\\xE9rob\\xE9e bas\\xE9e sur Go pour un acc\\xE8s persistant\"}),`\n`,(0,e.jsx)(i.li,{children:\"Exfiltre les donn\\xE9es collect\\xE9es vers l'infrastructure de commande et de contr\\xF4le\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"techniques-d\\xE9vasion\",children:\"Techniques d'\\xE9vasion\"}),`\n`,(0,e.jsx)(i.p,{children:\"MacSync Stealer utilise plusieurs m\\xE9canismes d'\\xE9vasion sophistiqu\\xE9s :\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Technique\"}),(0,e.jsx)(i.th,{children:\"Objectif\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Gonflement du DMG avec des fichiers leurres\"}),(0,e.jsx)(i.td,{children:\"Para\\xEEtre l\\xE9gitime, contourner les heuristiques de taille de fichier\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Ex\\xE9cution en m\\xE9moire\"}),(0,e.jsx)(i.td,{children:\"Minimiser les artefacts disque pour l'analyse forensique\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"V\\xE9rifications de connectivit\\xE9 Internet\"}),(0,e.jsx)(i.td,{children:\"\\xC9viter les environnements d'analyse sandbox\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Suppression de l'attribut Quarantine\"}),(0,e.jsx)(i.td,{children:\"Contourner les indicateurs de s\\xE9curit\\xE9 macOS\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsxs)(i.td,{children:[\"Validation du script via \",(0,e.jsx)(i.code,{children:\"/usr/bin/file\"})]}),(0,e.jsx)(i.td,{children:\"Assurer l'int\\xE9grit\\xE9 de la charge utile\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsxs)(i.td,{children:[\"Drapeaux curl modifi\\xE9s (\",(0,e.jsx)(i.code,{children:\"-fL\"}),\", \",(0,e.jsx)(i.code,{children:\"-sS\"}),\", \",(0,e.jsx)(i.code,{children:\"--noproxy\"}),\")\"]}),(0,e.jsx)(i.td,{children:\"\\xC9viter la surveillance r\\xE9seau\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Limitation de d\\xE9bit (intervalles de 3600s)\"}),(0,e.jsx)(i.td,{children:\"Emp\\xEAcher l'analyse automatis\\xE9e\"})]})]})]}),`\n`,(0,e.jsx)(i.h2,{id:\"quelles-donn\\xE9es-macsync-stealer-cible-t-il\",children:\"Quelles donn\\xE9es MacSync Stealer cible-t-il\"}),`\n`,(0,e.jsx)(i.h3,{id:\"identifiants-et-donn\\xE9es-de-navigateur\",children:\"Identifiants et donn\\xE9es de navigateur\"}),`\n`,(0,e.jsx)(i.p,{children:\"MacSync Stealer cible tous les principaux navigateurs bas\\xE9s sur Chromium :\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Navigateurs cibl\\xE9s :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Google Chrome (y compris Beta, Dev, Canary)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Brave Browser\"}),`\n`,(0,e.jsx)(i.li,{children:\"Microsoft Edge\"}),`\n`,(0,e.jsx)(i.li,{children:\"Vivaldi\"}),`\n`,(0,e.jsx)(i.li,{children:\"Opera / Opera GX\"}),`\n`,(0,e.jsx)(i.li,{children:\"Yandex Browser\"}),`\n`,(0,e.jsx)(i.li,{children:\"Arc Browser\"}),`\n`,(0,e.jsx)(i.li,{children:\"Chromium\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Donn\\xE9es extraites :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Mots de passe enregistr\\xE9s et identifiants de connexion\"}),`\n`,(0,e.jsx)(i.li,{children:\"Cookies de navigateur (jetons de session pour la prise de contr\\xF4le de compte)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Donn\\xE9es de remplissage automatique de formulaires (adresses, cartes de cr\\xE9dit)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Historique de navigation\"}),`\n`,(0,e.jsx)(i.li,{children:\"Secrets et configurations d'extensions\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"portefeuilles-de-crypto-monnaies\",children:\"Portefeuilles de crypto-monnaies\"}),`\n`,(0,e.jsx)(i.p,{children:\"Le malware cible sp\\xE9cifiquement les actifs de crypto-monnaies, refl\\xE9tant la nature de grande valeur de ces donn\\xE9es :\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Applications de portefeuille autonomes :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Exodus\"}),`\n`,(0,e.jsx)(i.li,{children:\"Electrum\"}),`\n`,(0,e.jsx)(i.li,{children:\"Atomic Wallet\"}),`\n`,(0,e.jsx)(i.li,{children:\"Guarda\"}),`\n`,(0,e.jsx)(i.li,{children:\"Coinomi\"}),`\n`,(0,e.jsx)(i.li,{children:\"Sparrow\"}),`\n`,(0,e.jsx)(i.li,{children:\"Wasabi\"}),`\n`,(0,e.jsx)(i.li,{children:\"Bitcoin Core\"}),`\n`,(0,e.jsx)(i.li,{children:\"Litecoin Core\"}),`\n`,(0,e.jsx)(i.li,{children:\"Dash Core\"}),`\n`,(0,e.jsx)(i.li,{children:\"Dogecoin Core\"}),`\n`,(0,e.jsx)(i.li,{children:\"BlueWallet\"}),`\n`,(0,e.jsx)(i.li,{children:\"Zengo\"}),`\n`,(0,e.jsx)(i.li,{children:\"Trust Wallet\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ledger Live\"}),`\n`,(0,e.jsx)(i.li,{children:\"Trezor Suite\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Portefeuilles bas\\xE9s sur navigateur :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"MetaMask\"}),`\n`,(0,e.jsx)(i.li,{children:\"Coinbase Wallet\"}),`\n`,(0,e.jsx)(i.li,{children:\"Phantom\"}),`\n`,(0,e.jsx)(i.li,{children:\"Autres portefeuilles d'extension de navigateur\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"donn\\xE9es-syst\\xE8me-et-dapplication\",children:\"Donn\\xE9es syst\\xE8me et d'application\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Acc\\xE8s Keychain :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Identifiants iCloud Keychain\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mots de passe Wi-Fi\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mots de passe d'applications\"}),`\n`,(0,e.jsx)(i.li,{children:\"Certificats stock\\xE9s\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Applications de communication :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Donn\\xE9es de session Telegram (permet la prise de contr\\xF4le compl\\xE8te du compte)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Identifiants d'applications de messagerie\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Informations syst\\xE8me :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Sp\\xE9cifications mat\\xE9rielles\"}),`\n`,(0,e.jsx)(i.li,{children:\"Liste des applications install\\xE9es\"}),`\n`,(0,e.jsx)(i.li,{children:\"Configurations r\\xE9seau\"}),`\n`,(0,e.jsx)(i.li,{children:\"Version macOS et m\\xE9tadonn\\xE9es syst\\xE8me\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Fichiers personnels :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Documents et images\"}),`\n`,(0,e.jsx)(i.li,{children:\"Donn\\xE9es d'entreprise/affaires\"}),`\n`,(0,e.jsx)(i.li,{children:\"Fichiers de configuration\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"indicateurs-de-compromission-iocs\",children:\"Indicateurs de compromission (IOCs)\"}),`\n`,(0,e.jsx)(i.h3,{id:\"hachages-de-fichiers-sha256\",children:\"Hachages de fichiers (SHA256)\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Images disque :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"zk-call-messenger-installer-3.9.2-lts.dmg :\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"be961ec5b9f4cc501ed5d5b8974b730dabcdf7e279ed4a8c037c67b5b935d51a\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"co.runtime.helper.b3f9a2.dmg :\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"4ae745bc0e4631f676b3d0a05d5c74e37bdfc8da3076208b24e73e5bbea9178f\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Ex\\xE9cutables Mach-O (runtimectl) :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"ecfaa20f25e11878686249c7094706bc3dcd2dc0ace0f2932a39d1bfdac85863\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"7cfe0b119e616ac81ddb1767a5c7f40bec67d91fdd66e53490c0225789537073\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"06c74829d8eee3c47e17d01c41361d314f12277d899cc9dfa789fe767c03693e\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"c4d3e5cdb264eded917cd61b8131c40715c0ee3f4d2c94c84d60fa295ca4ed97\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"9990457feac0cd85f450e60c268ddf5789ed4ac81022b0d7c3021d7208ebccd3\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"9d43e059111460c4f81351a062fb7eb7dbfd34988a06d756c7206f330c06cb42\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Script de charge utile (runner) :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"2e671bd9673d174de9b4ad8fd03049859e1d2d17ac9bc49ecc5d736505002937\"})})})})}),`\n`,(0,e.jsx)(i.h3,{id:\"indicateurs-r\\xE9seau\",children:\"Indicateurs r\\xE9seau\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Type d'indicateur\"}),(0,e.jsx)(i.th,{children:\"Valeur\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"User Agent\"}),(0,e.jsx)(i.td,{children:(0,e.jsx)(i.code,{children:\"UserSyncWorker/1.0 (macOS)\"})})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Domaine C2\"}),(0,e.jsx)(i.td,{children:(0,e.jsx)(i.code,{children:\"focusgroovy.com\"})})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Domaine de charge utile\"}),(0,e.jsx)(i.td,{children:(0,e.jsx)(i.code,{children:\"gatemaden.space\"})})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Domaine de distribution\"}),(0,e.jsx)(i.td,{children:(0,e.jsx)(i.code,{children:\"zkcall.net\"})})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Team ID du d\\xE9veloppeur\"}),(0,e.jsx)(i.td,{children:\"GNJLS3UYZ4 (r\\xE9voqu\\xE9)\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"indicateurs-du-syst\\xE8me-de-fichiers\",children:\"Indicateurs du syst\\xE8me de fichiers\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Fichiers temporaires :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.code,{children:\"/tmp/runner\"}),\" (charge utile temporaire)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.code,{children:\"/tmp/runner.headers\"}),\" (cache d'en-t\\xEAte)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Emplacements de persistance :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.code,{children:\"~/Library/Logs/UserSyncWorker.log\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.code,{children:\"~/Library/Application Support/UserSyncWorker/\"})}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Fichiers de suivi temporel :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.code,{children:\"last_up\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.code,{children:\"gate\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.code,{children:\"last_update\"})}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"mod\\xE8les-de-journaux\",children:\"Mod\\xE8les de journaux\"}),`\n`,(0,e.jsx)(i.p,{children:\"Recherchez ces mod\\xE8les dans les journaux syst\\xE8me :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:'\"Starting update...\"'}),`\n`,(0,e.jsx)(i.li,{children:'\"rate-limit: defer\"'}),`\n`,(0,e.jsx)(i.li,{children:'\"preflight: internet=\"'}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"m\\xE9thodes-de-d\\xE9tection\",children:\"M\\xE9thodes de d\\xE9tection\"}),`\n`,(0,e.jsx)(i.h3,{id:\"utilisation-du-moniteur-dactivit\\xE9-activity-monitor\",children:\"Utilisation du Moniteur d'activit\\xE9 (Activity Monitor)\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Ouvrez \",(0,e.jsx)(i.strong,{children:\"Applications > Utilitaires > Moniteur d'activit\\xE9\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Cliquez sur l'onglet \",(0,e.jsx)(i.strong,{children:\"Processeur\"}),\" et triez par utilisation \",(0,e.jsx)(i.strong,{children:\"% proc.\"})]}),`\n`,(0,e.jsx)(i.li,{children:\"Recherchez des processus inconnus consommant beaucoup de ressources\"}),`\n`,(0,e.jsx)(i.li,{children:'V\\xE9rifiez les processus nomm\\xE9s de mani\\xE8re similaire \\xE0 \"UserSyncWorker\"'}),`\n`,(0,e.jsxs)(i.li,{children:[\"S\\xE9lectionnez les processus suspects et cliquez sur \",(0,e.jsx)(i.strong,{children:\"'i'\"}),\" pour plus d'informations\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Activity Monitor Detection\",src:\"/images/blog/macsync-stealer-security-guide-2025/terminal-code-screen.jpg\",width:\"2400\",height:\"1600\"})}),`\n`,(0,e.jsx)(i.h3,{id:\"commandes-terminal-pour-la-d\\xE9tection\",children:\"Commandes Terminal pour la d\\xE9tection\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"V\\xE9rifier les connexions r\\xE9seau :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Afficher les connexions r\\xE9seau actives\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"netstat\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -an\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ESTABLISHED\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Lister les processus avec des connexions r\\xE9seau\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"lsof\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -P\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ESTABLISHED\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Examiner les d\\xE9mons en cours d'ex\\xE9cution :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Lister tous les agents et d\\xE9mons en cours d'ex\\xE9cution\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"launchctl\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" list\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier les services XPC suspects\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"launchctl\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" print\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" system\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"V\\xE9rifier les connexions pr\\xE9c\\xE9dentes :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Voir l'historique de connexion pour les acc\\xE8s non autoris\\xE9s\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"last\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Rechercher des fichiers IOC :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier les fichiers sp\\xE9cifiques \\xE0 MacSync\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /tmp/runner\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"*\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"/dev/null\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Logs/UserSyncWorker.log\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"/dev/null\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Application\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"\\\\ \"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"Support/UserSyncWorker/\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"/dev/null\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"V\\xE9rifier les LaunchAgents :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Lister les LaunchAgents utilisateur\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/LaunchAgents/\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Lister les LaunchAgents syst\\xE8me\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchAgents/\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Lister les LaunchDaemons\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchDaemons/\"})]})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"noms-de-d\\xE9tection-antivirus\",children:\"Noms de d\\xE9tection antivirus\"}),`\n`,(0,e.jsx)(i.p,{children:\"Diff\\xE9rents fournisseurs de s\\xE9curit\\xE9 peuvent d\\xE9tecter MacSync Stealer sous divers noms :\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Fournisseur\"}),(0,e.jsx)(i.th,{children:\"Nom de d\\xE9tection\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Avast\"}),(0,e.jsx)(i.td,{children:\"MacOS:Agent-AYE [PUP]\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Combo Cleaner\"}),(0,e.jsx)(i.td,{children:\"Trojan.GenericKD.77251890\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Kaspersky\"}),(0,e.jsx)(i.td,{children:\"HEUR:Trojan.OSX.Agent.gen\"})]})]})]}),`\n`,(0,e.jsx)(i.h2,{id:\"guide-de-suppression\",children:\"Guide de suppression\"}),`\n`,(0,e.jsx)(i.h3,{id:\"\\xE9tapes-de-r\\xE9ponse-imm\\xE9diate\",children:\"\\xC9tapes de r\\xE9ponse imm\\xE9diate\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"\\xC9tape 1 : Se d\\xE9connecter du r\\xE9seau\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# D\\xE9sactiver le Wi-Fi depuis le Terminal\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"networksetup\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -setairportpower\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" en0\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" off\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:\"Ou manuellement : Cliquez sur l'ic\\xF4ne Wi-Fi > D\\xE9sactiver le Wi-Fi\"}),`\n`,(0,e.jsx)(i.p,{children:\"D\\xE9branchez les c\\xE2bles Ethernet pour emp\\xEAcher toute nouvelle exfiltration de donn\\xE9es.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"\\xC9tape 2 : D\\xE9marrer en mode sans \\xE9chec\"})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Pour les Mac Apple Silicon :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"\\xC9teignez votre Mac\"}),`\n`,(0,e.jsx)(i.li,{children:\"Maintenez le bouton d'alimentation enfonc\\xE9 jusqu'\\xE0 ce que \\xAB Chargement des options de d\\xE9marrage \\xBB apparaisse\"}),`\n`,(0,e.jsx)(i.li,{children:\"S\\xE9lectionnez votre volume\"}),`\n`,(0,e.jsx)(i.li,{children:\"Maintenez la touche Maj enfonc\\xE9e, puis cliquez sur \\xAB Continuer en mode sans \\xE9chec \\xBB\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Pour les Mac Intel :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Red\\xE9marrez votre Mac\"}),`\n`,(0,e.jsx)(i.li,{children:\"Maintenez imm\\xE9diatement la touche Maj enfonc\\xE9e\"}),`\n`,(0,e.jsx)(i.li,{children:\"Rel\\xE2chez lorsque la fen\\xEAtre de connexion appara\\xEEt\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"\\xC9tape 3 : Supprimer les fichiers suspects\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Supprimer les fichiers MacSync connus\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /tmp/runner\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /tmp/runner.headers\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Logs/UserSyncWorker.log\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Application\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"\\\\ \"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"Support/UserSyncWorker/\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier et supprimer les LaunchAgents suspects\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# D'abord, listez-les pour identifier les entr\\xE9es suspectes\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/LaunchAgents/\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchAgents/\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchDaemons/\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Supprimer tout fichier .plist suspect (remplacer par le nom de fichier r\\xE9el)\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# launchctl unload ~/Library/LaunchAgents/suspicious.plist\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# rm ~/Library/LaunchAgents/suspicious.plist\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"\\xC9tape 4 : Examiner les \\xE9l\\xE9ments d'ouverture\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Ouvrez \",(0,e.jsx)(i.strong,{children:\"R\\xE9glages Syst\\xE8me > G\\xE9n\\xE9ral > Ouverture\"})]}),`\n`,(0,e.jsx)(i.li,{children:\"Examinez toutes les applications list\\xE9es\"}),`\n`,(0,e.jsx)(i.li,{children:\"Supprimez toute entr\\xE9e non reconnue en cliquant sur le bouton moins (-)\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"\\xC9tape 5 : R\\xE9initialiser les navigateurs\"})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Pour Chrome :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Ouvrez Chrome > Param\\xE8tres > R\\xE9initialiser les param\\xE8tres\"}),`\n`,(0,e.jsx)(i.li,{children:\"Cliquez sur \\xAB R\\xE9tablir les param\\xE8tres par d\\xE9faut \\xBB\"}),`\n`,(0,e.jsx)(i.li,{children:\"Confirmez en cliquant sur \\xAB R\\xE9initialiser les param\\xE8tres \\xBB\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Pour Safari :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Safari > R\\xE9glages > Confidentialit\\xE9 > G\\xE9rer les donn\\xE9es du site web\"}),`\n`,(0,e.jsx)(i.li,{children:\"Tout supprimer\"}),`\n`,(0,e.jsx)(i.li,{children:\"Effacer l'historique : Safari > Effacer l'historique > Tout l'historique\"}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.em,{children:\"Pour les autres navigateurs :\"}),`\nSuivez des proc\\xE9dures de r\\xE9initialisation similaires dans les param\\xE8tres de chaque navigateur.`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"\\xC9tape 6 : Ex\\xE9cuter une analyse antimalware\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Outils recommand\\xE9s :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Combo Cleaner\"}),\" : Suppression compl\\xE8te des malwares Mac\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Malwarebytes pour Mac\"}),\" : Analyse gratuite avec suppression payante\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Moonlock\"}),\" : Protection native Mac l\\xE9g\\xE8re\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"\\xC9tape 7 : Changer tous les identifiants\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Apr\\xE8s la suppression, imm\\xE9diatement :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Changez tous les mots de passe stock\\xE9s dans les navigateurs ou le Keychain\"}),`\n`,(0,e.jsx)(i.li,{children:\"R\\xE9voquez et r\\xE9g\\xE9n\\xE9rez les jetons 2FA\"}),`\n`,(0,e.jsx)(i.li,{children:\"Transf\\xE9rez les crypto-monnaies vers de nouveaux portefeuilles avec de nouvelles phrases de r\\xE9cup\\xE9ration\"}),`\n`,(0,e.jsx)(i.li,{children:\"Surveillez les comptes pour toute activit\\xE9 non autoris\\xE9e\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"strat\\xE9gies-de-protection\",children:\"Strat\\xE9gies de protection\"}),`\n`,(0,e.jsx)(i.h3,{id:\"s\\xE9curit\\xE9-du-t\\xE9l\\xE9chargement-de-logiciels\",children:\"S\\xE9curit\\xE9 du t\\xE9l\\xE9chargement de logiciels\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Meilleures pratiques :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Installez des applications uniquement depuis le Mac App Store ou des sites web de d\\xE9veloppeurs v\\xE9rifi\\xE9s\"}),`\n`,(0,e.jsx)(i.li,{children:\"\\xC9vitez de t\\xE9l\\xE9charger des logiciels \\xE0 partir de sources inconnues ou non officielles\"}),`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifiez deux fois les URL avant de t\\xE9l\\xE9charger (cherchez des fautes de frappe ou des domaines suspects)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Soyez extr\\xEAmement prudent avec les logiciels \\xAB crack\\xE9s \\xBB ou les installateurs trouv\\xE9s sur les forums\"}),`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifiez les signatures d'application avant l'installation\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Comment v\\xE9rifier les signatures d'application :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Faites un clic droit sur l'application > S\\xE9lectionnez \\xAB Lire les informations \\xBB\"}),`\n`,(0,e.jsx)(i.li,{children:\"Recherchez les informations sur le Developer ID dans la section \\xAB G\\xE9n\\xE9ral \\xBB\"}),`\n`,(0,e.jsx)(i.li,{children:\"M\\xE9fiez-vous des applications sign\\xE9es par des d\\xE9veloppeurs inconnus\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"activer-les-fonctionnalit\\xE9s-de-s\\xE9curit\\xE9-macos\",children:\"Activer les fonctionnalit\\xE9s de s\\xE9curit\\xE9 macOS\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Param\\xE8tres Gatekeeper :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"R\\xE9glages Syst\\xE8me > Confidentialit\\xE9 et s\\xE9curit\\xE9\"}),`\n`,(0,e.jsx)(i.li,{children:\"Sous \\xAB Autoriser les applications t\\xE9l\\xE9charg\\xE9es depuis \\xBB, s\\xE9lectionnez \\xAB App Store et d\\xE9veloppeurs identifi\\xE9s \\xBB\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ne d\\xE9sactivez jamais Gatekeeper de fa\\xE7on permanente\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Gardez XProtect \\xE0 jour :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"XProtect se met \\xE0 jour automatiquement en arri\\xE8re-plan\"}),`\n`,(0,e.jsx)(i.li,{children:\"Assurez-vous que les mises \\xE0 jour automatiques sont activ\\xE9es dans les R\\xE9glages Syst\\xE8me\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Activer FileVault :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"R\\xE9glages Syst\\xE8me > Confidentialit\\xE9 et s\\xE9curit\\xE9 > FileVault\"}),`\n`,(0,e.jsx)(i.li,{children:\"Activez FileVault pour le chiffrement complet du disque\"}),`\n`,(0,e.jsx)(i.li,{children:\"Stockez la cl\\xE9 de r\\xE9cup\\xE9ration en toute s\\xE9curit\\xE9\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Garder SIP activ\\xE9 :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"La protection de l'int\\xE9grit\\xE9 du syst\\xE8me (System Integrity Protection) doit rester activ\\xE9e\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ne d\\xE9sactivez jamais SIP \\xE0 moins que cela ne soit absolument n\\xE9cessaire pour des t\\xE2ches de d\\xE9veloppement sp\\xE9cifiques\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"meilleures-pratiques-de-s\\xE9curit\\xE9-des-navigateurs\",children:\"Meilleures pratiques de s\\xE9curit\\xE9 des navigateurs\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Utilisez un gestionnaire de mots de passe\"}),\" : Ne comptez pas sur les mots de passe stock\\xE9s dans le navigateur\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Activez la 2FA\"}),\" : Activez l'authentification \\xE0 deux facteurs pour tous les comptes critiques\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Audits r\\xE9guliers des extensions\"}),\" : Examinez et supprimez les extensions de navigateur inutiles\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Effacer les donn\\xE9es de session\"}),\" : Effacez p\\xE9riodiquement les cookies et les donn\\xE9es de session\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Utilisez des profils s\\xE9par\\xE9s\"}),\" : Cr\\xE9ez des profils de navigateur s\\xE9par\\xE9s pour les activit\\xE9s sensibles\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"protection-des-crypto-monnaies\",children:\"Protection des crypto-monnaies\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Utilisation de portefeuilles mat\\xE9riels :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Utilisez des portefeuilles mat\\xE9riels (Ledger, Trezor) pour les avoirs importants\"}),`\n`,(0,e.jsx)(i.li,{children:\"N'entrez jamais de phrases de r\\xE9cup\\xE9ration sur un site web ou une application\"}),`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifiez les adresses de portefeuille sur l'\\xE9cran de l'appareil mat\\xE9riel avant les transactions\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"S\\xE9curit\\xE9 des portefeuilles logiciels :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Activez toutes les options 2FA disponibles sur les comptes d'\\xE9change\"}),`\n`,(0,e.jsx)(i.li,{children:\"Utilisez des portefeuilles multi-signatures pour les gros montants\"}),`\n`,(0,e.jsx)(i.li,{children:\"Stockez les phrases de r\\xE9cup\\xE9ration hors ligne dans plusieurs endroits s\\xE9curis\\xE9s\"}),`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifiez les t\\xE9l\\xE9chargements de logiciels de portefeuille uniquement \\xE0 partir de sources officielles\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"S\\xE9curit\\xE9 des transactions :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifiez toujours les adresses avant d'envoyer des crypto-monnaies\"}),`\n`,(0,e.jsx)(i.li,{children:\"Utilisez un appareil s\\xE9par\\xE9 pour confirmer les grosses transactions\"}),`\n`,(0,e.jsx)(i.li,{children:\"Soyez m\\xE9fiant envers toute demande de \\xAB v\\xE9rifier \\xBB ou \\xAB valider \\xBB votre portefeuille\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"recommandations-de-s\\xE9curit\\xE9-pour-les-entreprises\",children:\"Recommandations de s\\xE9curit\\xE9 pour les entreprises\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Protection des points finaux :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"D\\xE9ployez des solutions EDR comme Jamf Protect, CrowdStrike ou SentinelOne\"}),`\n`,(0,e.jsx)(i.li,{children:\"Activez les contr\\xF4les de menace avanc\\xE9s en \\xAB mode blocage \\xBB\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mettez en \\u0153uvre une liste blanche d'applications si possible\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Configuration MDM :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Utilisez la gestion des appareils mobiles (MDM) pour une politique de s\\xE9curit\\xE9 centralis\\xE9e\"}),`\n`,(0,e.jsx)(i.li,{children:\"Restreignez l'installation de logiciels aux sources approuv\\xE9es\"}),`\n`,(0,e.jsx)(i.li,{children:\"Activez les mises \\xE0 jour de s\\xE9curit\\xE9 automatiques\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Formation des utilisateurs :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Organisez r\\xE9guli\\xE8rement des formations de sensibilisation \\xE0 la s\\xE9curit\\xE9\"}),`\n`,(0,e.jsx)(i.li,{children:\"Insistez sur les risques li\\xE9s au t\\xE9l\\xE9chargement de logiciels \\xE0 partir de sources non officielles\"}),`\n`,(0,e.jsx)(i.li,{children:\"\\xC9tablissez des proc\\xE9dures de signalement claires pour les activit\\xE9s suspectes\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"S\\xE9curit\\xE9 r\\xE9seau :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Mettez en \\u0153uvre le filtrage DNS pour bloquer les domaines malveillants connus\"}),`\n`,(0,e.jsx)(i.li,{children:\"Surveillez le trafic r\\xE9seau pour d\\xE9tecter les communications C2 suspectes\"}),`\n`,(0,e.jsx)(i.li,{children:\"Segmentez le r\\xE9seau pour limiter les mouvements lat\\xE9raux\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"la-r\\xE9ponse-dapple-et-les-implications-de-s\\xE9curit\\xE9\",children:\"La r\\xE9ponse d'Apple et les implications de s\\xE9curit\\xE9\"}),`\n`,(0,e.jsx)(i.h3,{id:\"actions-entreprises\",children:\"Actions entreprises\"}),`\n`,(0,e.jsx)(i.p,{children:\"Suite \\xE0 la divulgation de Jamf Threat Labs :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Apple a r\\xE9voqu\\xE9 le certificat associ\\xE9 au Team ID de d\\xE9veloppeur GNJLS3UYZ4\"}),`\n`,(0,e.jsx)(i.li,{children:\"Le certificat de signature sp\\xE9cifique n'est plus valide pour les nouvelles installations\"}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Limitation importante :\"}),`\nLes hachages de r\\xE9pertoire de code n'\\xE9taient pas inclus dans la liste de r\\xE9vocation d'Apple au moment de la publication du rapport de Jamf, ce qui signifie que certaines variantes peuvent encore s'ex\\xE9cuter sur des syst\\xE8mes qui les ont pr\\xE9c\\xE9demment autoris\\xE9es.`]}),`\n`,(0,e.jsx)(i.h3,{id:\"le-d\\xE9fi-de-s\\xE9curit\\xE9-fondamental\",children:\"Le d\\xE9fi de s\\xE9curit\\xE9 fondamental\"}),`\n`,(0,e.jsx)(i.p,{children:\"Le cas MacSync expose une faiblesse fondamentale de l'architecture de s\\xE9curit\\xE9 d'Apple :\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Limitation de conception :\"}),`\nLa notarisation \\xE9value les soumissions \\xE0 un moment donn\\xE9, et non le comportement \\xE0 l'ex\\xE9cution. Cela cr\\xE9e une fen\\xEAtre de vuln\\xE9rabilit\\xE9 inh\\xE9rente.`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Analyse d'expert :\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Le chercheur en s\\xE9curit\\xE9 Chris Miller note que Gatekeeper ne v\\xE9rifie les certificats de d\\xE9veloppeur et ne consulte les listes de malwares connus que lorsqu'une application est ouverte pour la premi\\xE8re fois. Les malwares qui passent l'inspection initiale ne seront pas arr\\xEAt\\xE9s plus tard.\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"La r\\xE9alit\\xE9 :\"}),`\nLe syst\\xE8me fonctionne en grande partie comme pr\\xE9vu. La signature de code et la notarisation n'ont jamais \\xE9t\\xE9 destin\\xE9es \\xE0 garantir que le logiciel reste b\\xE9nin pour toujours, mais seulement qu'il peut \\xEAtre trac\\xE9 et r\\xE9voqu\\xE9 en cas d'abus. Cependant, cette approche r\\xE9active laisse les utilisateurs vuln\\xE9rables pendant la p\\xE9riode de d\\xE9tection.`]}),`\n`,(0,e.jsx)(i.h3,{id:\"ce-que-cela-signifie-pour-les-utilisateurs\",children:\"Ce que cela signifie pour les utilisateurs\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"La notarisation n'est pas une garantie\"}),\" : Une application notari\\xE9e peut toujours \\xEAtre malveillante\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Les contr\\xF4les au premier lancement ne suffisent pas\"}),\" : Les malwares peuvent s'activer apr\\xE8s l'approbation initiale\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"La vigilance reste essentielle\"}),\" : Les utilisateurs doivent maintenir une conscience de la s\\xE9curit\\xE9 ind\\xE9pendamment de l'approbation Gatekeeper\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"D\\xE9fense en profondeur\"}),\" : Plusieurs couches de s\\xE9curit\\xE9 sont n\\xE9cessaires pour une protection compl\\xE8te\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"menaces-macos-associ\\xE9es\",children:\"Menaces macOS associ\\xE9es\"}),`\n`,(0,e.jsx)(i.h3,{id:\"amos-atomic-macos-stealer\",children:\"AMOS (Atomic macOS Stealer)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Le malware Mac le plus r\\xE9pandu dans le monde souterrain cybercriminel depuis trois ans :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Actif depuis avril 2023\"}),`\n`,(0,e.jsx)(i.li,{children:\"La mise \\xE0 jour de 2025 a ajout\\xE9 une porte d\\xE9rob\\xE9e int\\xE9gr\\xE9e pour un acc\\xE8s persistant\"}),`\n`,(0,e.jsx)(i.li,{children:\"Deuxi\\xE8me cas connu de d\\xE9ploiement de porte d\\xE9rob\\xE9e \\xE0 l'\\xE9chelle mondiale (apr\\xE8s les pirates nord-cor\\xE9ens)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Cible des cat\\xE9gories de donn\\xE9es similaires \\xE0 MacSync\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"nova-stealer\",children:\"Nova Stealer\"}),`\n`,(0,e.jsx)(i.p,{children:\"Apparu en novembre 2025 :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Se concentre principalement sur le vol de crypto-monnaies\"}),`\n`,(0,e.jsx)(i.li,{children:\"Se fait passer pour un logiciel de portefeuille l\\xE9gitime (Ledger Live, Trezor Suite)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Utilise l'ing\\xE9nierie sociale pour obtenir un acc\\xE8s initial\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"cthulhu-stealer\",children:\"Cthulhu Stealer\"}),`\n`,(0,e.jsx)(i.p,{children:\"Un autre voleur d'informations actif avec :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Des capacit\\xE9s de vol de donn\\xE9es similaires\"}),`\n`,(0,e.jsx)(i.li,{children:\"Un accent principal sur les identifiants de navigateur et les crypto-monnaies\"}),`\n`,(0,e.jsx)(i.li,{children:\"Des m\\xE9thodes de distribution diff\\xE9rentes mais un impact comparable\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"solutions-de-s\\xE9curit\\xE9-recommand\\xE9es\",children:\"Solutions de s\\xE9curit\\xE9 recommand\\xE9es\"}),`\n`,(0,e.jsx)(i.h3,{id:\"pour-les-utilisateurs-individuels\",children:\"Pour les utilisateurs individuels\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Solution\"}),(0,e.jsx)(i.th,{children:\"Prix\"}),(0,e.jsx)(i.th,{children:\"Caract\\xE9ristiques cl\\xE9s\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Moonlock\"}),(0,e.jsx)(i.td,{children:\"37,80 $/an\"}),(0,e.jsx)(i.td,{children:\"L\\xE9ger, natif Mac, protection en temps r\\xE9el\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Malwarebytes\"}),(0,e.jsx)(i.td,{children:\"Gratuit (base) / 44,99 $/an\"}),(0,e.jsx)(i.td,{children:\"Analyse \\xE0 la demande, temps r\\xE9el (payant)\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Intego VirusBarrier\"}),(0,e.jsx)(i.td,{children:\"49,99 $/an\"}),(0,e.jsx)(i.td,{children:\"Suite de s\\xE9curit\\xE9 Mac compl\\xE8te\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Combo Cleaner\"}),(0,e.jsx)(i.td,{children:\"59,95 $/an\"}),(0,e.jsx)(i.td,{children:\"Suppression de malwares, optimisation syst\\xE8me\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"pour-les-entreprises\",children:\"Pour les entreprises\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Solution\"}),(0,e.jsx)(i.th,{children:\"Caract\\xE9ristiques cl\\xE9s\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Jamf Protect\"}),(0,e.jsx)(i.td,{children:\"EDR macOS natif, int\\xE9gration MDM, pr\\xE9vention des menaces\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CrowdStrike Falcon\"}),(0,e.jsx)(i.td,{children:\"EDR multiplateforme, renseignement sur les menaces\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Microsoft Defender for Endpoint\"}),(0,e.jsx)(i.td,{children:\"S\\xE9curit\\xE9 unifi\\xE9e, int\\xE9gration Azure\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"SentinelOne\"}),(0,e.jsx)(i.td,{children:\"D\\xE9tection aliment\\xE9e par l'IA, r\\xE9ponse automatis\\xE9e\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Trellix Endpoint Security\"}),(0,e.jsx)(i.td,{children:\"Protection de niveau entreprise, gestion des politiques\"})]})]})]}),`\n`,(0,e.jsx)(i.h2,{id:\"conclusion--rester-en-s\\xE9curit\\xE9-dans-un-paysage-de-menaces-en-\\xE9volution\",children:\"Conclusion : Rester en s\\xE9curit\\xE9 dans un paysage de menaces en \\xE9volution\"}),`\n`,(0,e.jsx)(i.p,{children:\"La variante MacSync Stealer d\\xE9couverte en d\\xE9cembre 2025 repr\\xE9sente une \\xE9volution significative dans la sophistication des malwares macOS. En exploitant le processus de notarisation d'Apple, les attaquants ont trouv\\xE9 un moyen de distribuer des malwares qui contournent les mesures de s\\xE9curit\\xE9 sur lesquelles la plupart des utilisateurs comptent.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Points cl\\xE9s \\xE0 retenir :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Faites confiance mais v\\xE9rifiez\"}),\" : La notarisation Apple n'est pas une garantie de s\\xE9curit\\xE9. V\\xE9rifiez toujours la source et la l\\xE9gitimit\\xE9 du logiciel avant l'installation.\"]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"D\\xE9fense en profondeur\"}),\" : Comptez sur plusieurs couches de s\\xE9curit\\xE9 : Gatekeeper, XProtect, antimalware tiers et meilleures pratiques de s\\xE9curit\\xE9.\"]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Vigilance crypto-monnaies\"}),\" : Si vous d\\xE9tenez des crypto-monnaies, utilisez des portefeuilles mat\\xE9riels et n'exposez jamais vos phrases de r\\xE9cup\\xE9ration \\xE0 un logiciel.\"]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Restez \\xE0 jour\"}),\" : Gardez macOS, les d\\xE9finitions de s\\xE9curit\\xE9 et toutes les applications \\xE0 jour pour b\\xE9n\\xE9ficier des derni\\xE8res protections.\"]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Signalez les activit\\xE9s suspectes\"}),\" : Si vous rencontrez un malware suspect\\xE9, signalez-le \\xE0 Apple et aux chercheurs en s\\xE9curit\\xE9 pour aider \\xE0 prot\\xE9ger la communaut\\xE9.\"]}),`\n`]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Le paysage des menaces macOS continue d'\\xE9voluer rapidement. Bien que les Mac restent g\\xE9n\\xE9ralement s\\xE9curis\\xE9s par rapport aux autres plateformes, la sophistication croissante de menaces comme MacSync Stealer d\\xE9montre qu'aucun syst\\xE8me n'est immunis\\xE9. Maintenir une prise de conscience, suivre les meilleures pratiques de s\\xE9curit\\xE9 et utiliser des outils de s\\xE9curit\\xE9 appropri\\xE9s sont essentiels pour prot\\xE9ger vos donn\\xE9es et vos actifs num\\xE9riques.\"}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"foire-aux-questions-faq\",children:\"Foire aux questions (FAQ)\"}),`\n`,(0,e.jsx)(i.h3,{id:\"comment-savoir-si-mon-mac-est-infect\\xE9-par-macsync-stealer-\",children:\"Comment savoir si mon Mac est infect\\xE9 par MacSync Stealer ?\"}),`\n`,(0,e.jsx)(i.p,{children:\"V\\xE9rifiez ces indicateurs :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Fichiers dans \",(0,e.jsx)(i.code,{children:\"/tmp/runner\"}),\" ou \",(0,e.jsx)(i.code,{children:\"~/Library/Application Support/UserSyncWorker/\"})]}),`\n`,(0,e.jsx)(i.li,{children:`Processus inhabituels nomm\\xE9s \"UserSyncWorker\" dans le Moniteur d'activit\\xE9`}),`\n`,(0,e.jsx)(i.li,{children:\"Connexions r\\xE9seau inattendues vers des domaines inconnus\"}),`\n`,(0,e.jsx)(i.li,{children:\"Crypto-monnaie manquante ou acc\\xE8s non autoris\\xE9 au compte\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"macsync-stealer-peut-il-voler-mes-mots-de-passe-icloud-keychain-\",children:\"MacSync Stealer peut-il voler mes mots de passe iCloud Keychain ?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Oui, MacSync Stealer peut acc\\xE9der aux donn\\xE9es Keychain s'il obtient votre mot de passe syst\\xE8me via sa fausse demande de mot de passe. C'est pourquoi vous ne devez jamais entrer votre mot de passe dans des bo\\xEEtes de dialogue inattendues.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"xprotect-dapple-prot\\xE8ge-t-il-contre-macsync-stealer-\",children:\"XProtect d'Apple prot\\xE8ge-t-il contre MacSync Stealer ?\"}),`\n`,(0,e.jsx)(i.p,{children:\"XProtect peut d\\xE9tecter les variantes connues apr\\xE8s qu'Apple a mis \\xE0 jour ses d\\xE9finitions. Cependant, de nouvelles variantes peuvent \\xE9chapper \\xE0 la d\\xE9tection jusqu'\\xE0 ce que les signatures soient mises \\xE0 jour. C'est pourquoi des mesures de s\\xE9curit\\xE9 suppl\\xE9mentaires sont recommand\\xE9es.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"dois-je-arr\\xEAter-dutiliser-un-mac-\\xE0-cause-de-ce-malware-\",children:\"Dois-je arr\\xEAter d'utiliser un Mac \\xE0 cause de ce malware ?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Non. Bien que MacSync Stealer soit sophistiqu\\xE9, les Mac restent s\\xE9curis\\xE9s lorsque les utilisateurs suivent les meilleures pratiques. La cl\\xE9 est la sensibilisation et une bonne hygi\\xE8ne de s\\xE9curit\\xE9 : t\\xE9l\\xE9charger des logiciels uniquement \\xE0 partir de sources fiables, utiliser des mots de passe forts et maintenir les logiciels de s\\xE9curit\\xE9 \\xE0 jour.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"comment-puis-je-prot\\xE9ger-mes-crypto-monnaies-contre-les-malwares-mac-\",children:\"Comment puis-je prot\\xE9ger mes crypto-monnaies contre les malwares Mac ?\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Utilisez des portefeuilles mat\\xE9riels pour les avoirs importants\"}),`\n`,(0,e.jsx)(i.li,{children:\"N'entrez jamais de phrases de r\\xE9cup\\xE9ration dans une application ou un site web\"}),`\n`,(0,e.jsx)(i.li,{children:\"Activez la 2FA sur tous les comptes d'\\xE9change\"}),`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifiez toutes les transactions sur un appareil s\\xE9par\\xE9\"}),`\n`,(0,e.jsx)(i.li,{children:\"Envisagez d'utiliser un appareil d\\xE9di\\xE9 pour les activit\\xE9s de crypto-monnaie\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"mon-entreprise-est-elle-expos\\xE9e-\\xE0-macsync-stealer-\",children:\"Mon entreprise est-elle expos\\xE9e \\xE0 MacSync Stealer ?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Oui, surtout si les employ\\xE9s t\\xE9l\\xE9chargent des logiciels \\xE0 partir de sources non officielles. Mettez en \\u0153uvre des solutions MDM, d\\xE9ployez une protection des points finaux, organisez des formations de sensibilisation \\xE0 la s\\xE9curit\\xE9 et \\xE9tablissez des politiques claires pour l'installation de logiciels.\"}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Derni\\xE8re mise \\xE0 jour : 30 d\\xE9cembre 2025\"})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsxs)(i.em,{children:[\"Pour des ressources de s\\xE9curit\\xE9 suppl\\xE9mentaires et des guides de protection macOS, explorez notre \",(0,e.jsx)(i.a,{href:\"/blog/category/security\",children:\"Cat\\xE9gorie S\\xE9curit\\xE9\"}),\" ou consultez notre \",(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-security-privacy-complete-guide-2025\",children:\"Guide complet de s\\xE9curit\\xE9 et confidentialit\\xE9 macOS Tahoe\"}),\".\"]})})]})}function o(n={}){let{wrapper:i}=n.components||{};return i?(0,e.jsx)(i,{...n,children:(0,e.jsx)(h,{...n})}):h(n)}return b(F);})();\n;return Component;","toc":[{"title":"Résumé exécutif : La menace MacSync Stealer","url":"#résumé-exécutif--la-menace-macsync-stealer","depth":2},{"title":"Alerte de sécurité critique","url":"#alerte-de-sécurité-critique","depth":3},{"title":"Le paysage croissant des malwares macOS","url":"#le-paysage-croissant-des-malwares-macos","depth":3},{"title":"Analyse technique : Comment fonctionne MacSync Stealer","url":"#analyse-technique--comment-fonctionne-macsync-stealer","depth":2},{"title":"Origines et évolution","url":"#origines-et-évolution","depth":3},{"title":"La technique de contournement de la notarisation","url":"#la-technique-de-contournement-de-la-notarisation","depth":3},{"title":"Chaîne d'infection détaillée","url":"#chaîne-dinfection-détaillée","depth":3},{"title":"Techniques d'évasion","url":"#techniques-dévasion","depth":3},{"title":"Quelles données MacSync Stealer cible-t-il","url":"#quelles-données-macsync-stealer-cible-t-il","depth":2},{"title":"Identifiants et données de navigateur","url":"#identifiants-et-données-de-navigateur","depth":3},{"title":"Portefeuilles de crypto-monnaies","url":"#portefeuilles-de-crypto-monnaies","depth":3},{"title":"Données système et d'application","url":"#données-système-et-dapplication","depth":3},{"title":"Indicateurs de compromission (IOCs)","url":"#indicateurs-de-compromission-iocs","depth":2},{"title":"Hachages de fichiers (SHA256)","url":"#hachages-de-fichiers-sha256","depth":3},{"title":"Indicateurs réseau","url":"#indicateurs-réseau","depth":3},{"title":"Indicateurs du système de fichiers","url":"#indicateurs-du-système-de-fichiers","depth":3},{"title":"Modèles de journaux","url":"#modèles-de-journaux","depth":3},{"title":"Méthodes de détection","url":"#méthodes-de-détection","depth":2},{"title":"Utilisation du Moniteur d'activité (Activity Monitor)","url":"#utilisation-du-moniteur-dactivité-activity-monitor","depth":3},{"title":"Commandes Terminal pour la détection","url":"#commandes-terminal-pour-la-détection","depth":3},{"title":"Noms de détection antivirus","url":"#noms-de-détection-antivirus","depth":3},{"title":"Guide de suppression","url":"#guide-de-suppression","depth":2},{"title":"Étapes de réponse immédiate","url":"#étapes-de-réponse-immédiate","depth":3},{"title":"Stratégies de protection","url":"#stratégies-de-protection","depth":2},{"title":"Sécurité du téléchargement de logiciels","url":"#sécurité-du-téléchargement-de-logiciels","depth":3},{"title":"Activer les fonctionnalités de sécurité macOS","url":"#activer-les-fonctionnalités-de-sécurité-macos","depth":3},{"title":"Meilleures pratiques de sécurité des navigateurs","url":"#meilleures-pratiques-de-sécurité-des-navigateurs","depth":3},{"title":"Protection des crypto-monnaies","url":"#protection-des-crypto-monnaies","depth":3},{"title":"Recommandations de sécurité pour les entreprises","url":"#recommandations-de-sécurité-pour-les-entreprises","depth":3},{"title":"La réponse d'Apple et les implications de sécurité","url":"#la-réponse-dapple-et-les-implications-de-sécurité","depth":2},{"title":"Actions entreprises","url":"#actions-entreprises","depth":3},{"title":"Le défi de sécurité fondamental","url":"#le-défi-de-sécurité-fondamental","depth":3},{"title":"Ce que cela signifie pour les utilisateurs","url":"#ce-que-cela-signifie-pour-les-utilisateurs","depth":3},{"title":"Menaces macOS associées","url":"#menaces-macos-associées","depth":2},{"title":"AMOS (Atomic macOS Stealer)","url":"#amos-atomic-macos-stealer","depth":3},{"title":"Nova Stealer","url":"#nova-stealer","depth":3},{"title":"Cthulhu Stealer","url":"#cthulhu-stealer","depth":3},{"title":"Solutions de sécurité recommandées","url":"#solutions-de-sécurité-recommandées","depth":2},{"title":"Pour les utilisateurs individuels","url":"#pour-les-utilisateurs-individuels","depth":3},{"title":"Pour les entreprises","url":"#pour-les-entreprises","depth":3},{"title":"Conclusion : Rester en sécurité dans un paysage de menaces en évolution","url":"#conclusion--rester-en-sécurité-dans-un-paysage-de-menaces-en-évolution","depth":2},{"title":"Foire aux questions (FAQ)","url":"#foire-aux-questions-faq","depth":2},{"title":"Comment savoir si mon Mac est infecté par MacSync Stealer ?","url":"#comment-savoir-si-mon-mac-est-infecté-par-macsync-stealer-","depth":3},{"title":"MacSync Stealer peut-il voler mes mots de passe iCloud Keychain ?","url":"#macsync-stealer-peut-il-voler-mes-mots-de-passe-icloud-keychain-","depth":3},{"title":"XProtect d'Apple protège-t-il contre MacSync Stealer ?","url":"#xprotect-dapple-protège-t-il-contre-macsync-stealer-","depth":3},{"title":"Dois-je arrêter d'utiliser un Mac à cause de ce malware ?","url":"#dois-je-arrêter-dutiliser-un-mac-à-cause-de-ce-malware-","depth":3},{"title":"Comment puis-je protéger mes crypto-monnaies contre les malwares Mac ?","url":"#comment-puis-je-protéger-mes-crypto-monnaies-contre-les-malwares-mac-","depth":3},{"title":"Mon entreprise est-elle exposée à MacSync Stealer ?","url":"#mon-entreprise-est-elle-exposée-à-macsync-stealer-","depth":3}],"estimatedTime":21}