Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 1 Août 2016 Création : 1 Août 2016 Mis à jour : 1 Août 2016 Clics : 3153 # [ Eleanor : Le backdoor qui prend le contrôle de votre Mac](https://www.crashdebug.fr/eleanor-le-backdoor-qui-prend-le-controle-de-votre-mac "Eleanor : Le backdoor qui prend le contrôle de votre Mac") 5.0 of 5 (2 Votes) Temps de lecture : **3 min** ![Eleanor 01 08 2016](https://www.crashdebug.fr/media/plg_jspeed/cache/images/8cbaa2b62eada01bdc8b524fc991c687f551f092.webp)**L’éditeur Bitdefender appelle à la plus grande vigilance après avoir repéré un nouveau backdoor ciblant spécifiquement les Mac : Eleanor.** Beaucoup d’utilisateurs Apple sont peu vigilants face aux cyber-menaces du fait que les malwares sont en moins grand nombre. Mais c’est une erreur, comme le prouve encore cette énième découverte. Cette fois, il s’agit d’un backdoor silencieux baptisé Eleanor, [récemment découvert par Bitdefender](https://labs.bitdefender.com/2016/07/new-mac-backdoor-nukes-os-x-systems/). Bien que classique, il peut permettre à un attaquant de prendre le contrôle à distance d’un Mac pour y voler des données ou détourner la webcam (on en revient au fameux bout de scotch posé par Mark Zuckerberg sur la sienne). Ce malware est dissimulé dans l’application malveillante ***EasyDoc Converter***, qui installe discrètement trois composants au démarrage d’OS X dans un répertoire */Users/$USER/Library/.dropbox*. La technique de propagation de la menace **Backdoor.MAC.Elanor** est donc au point. Parmi ces trois composants, on retrouve : un service Tor, un service Web faisant tourner PHP et un agent logiciel. L’objectif d’Eleanor est d’implanter un backdoor sur le système pour y permettre l’accès à distance. Les attaquants peuvent donc ensuite facilement s’y connecter et mettre la main sur les fichiers personnels, y installer d’autres applications malveillantes, de contrôler la webcam, etc. Notons toutefois que le fait que le logiciel EasyDoc Converter ne soit pas signé numériquement avec un certificat approuvé par Apple réduit considérablement les risques d’infection. Apple précise que toutes les personnes disposant de la protection Gatekeeper sur leur Mac OS X sont à l’abri de ce malware. Source : [Undernews.fr](http://www.undernews.fr/malwares-virus-antivirus/eleanor-le-backdoor-qui-prend-le-controle-de-votre-mac.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+undernews%2FoCmA+%28UnderNews%29) Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) **Informations complémentaires :** Crashdebug.fr : [Similitudes de code source : Les experts démasquent le Trojan « Regin » comme étant un outil de la NSA](https://www.crashdebug.fr/informatique/securite/similitudes-de-code-source-les-experts-demasquent-le-trojan-regin-comme-etant-un-outil-de-la-nsa "Similitudes de code source : Les experts démasquent le Trojan « Regin » comme étant un outil de la NSA") Crashdebug.fr : [Regin : le Graal de l'espionnage va-t-il changer le monde ? ](https://www.crashdebug.fr/informatique/securite/regin-le-graal-de-l-espionnage-va-t-il-changer-le-monde "Regin : le Graal de l'espionnage va-t-il changer le monde ?") Crashdebug.fr : [L’OTAN impose Microsoft et les backdoors de la NSA au ministère de la Défense](https://www.crashdebug.fr/informatique/securite/l-otan-impose-microsoft-et-les-backdoors-de-la-nsa-au-ministere-de-la-defense "L’OTAN impose Microsoft et les backdoors de la NSA au ministère de la Défense") Crashdebug.fr : [Comment savoir si mon ordinateur est à jour ? (Tutoriel)](https://www.crashdebug.fr/blackbox/astuces-logiciels/10344-comment-savoir-si-mon-ordinateur-est-a-jour "Comment savoir si mon ordinateur est à jour ? (Tutoriel)") ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Feleanor-le-backdoor-qui-prend-le-controle-de-votre-mac&text=Eleanor%20%3A%20Le%20backdoor%20qui%20prend%20le%20contr%C3%B4le%20de%20votre%20Mac)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Feleanor-le-backdoor-qui-prend-le-controle-de-votre-mac)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Feleanor-le-backdoor-qui-prend-le-controle-de-votre-mac&text=Eleanor%20%3A%20Le%20backdoor%20qui%20prend%20le%20contr%C3%B4le%20de%20votre%20Mac)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Feleanor-le-backdoor-qui-prend-le-controle-de-votre-mac&body=Eleanor%20%3A%20Le%20backdoor%20qui%20prend%20le%20contr%C3%B4le%20de%20votre%20Mac)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Feleanor-le-backdoor-qui-prend-le-controle-de-votre-mac%20Eleanor%20%3A%20Le%20backdoor%20qui%20prend%20le%20contr%C3%B4le%20de%20votre%20Mac)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Feleanor-le-backdoor-qui-prend-le-controle-de-votre-mac&text=Eleanor%20%3A%20Le%20backdoor%20qui%20prend%20le%20contr%C3%B4le%20de%20votre%20Mac)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/piratage-des-democrates-us-le-hacker-vide-son-sac "Piratage des démocrates US : le hacker vide son sac") [ Next ](https://www.crashdebug.fr/comment-pokemon-go-est-il-lie-a-la-cia "Comment Pokémon Go est-il lié à la CIA ?") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=form762ec4e732f3979745c3c52cf028b96b&sid=6ac7d594a0121&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments