Les chercheurs en cybersécurité de Moonlock Lab ont repéré une campagne ciblant les utilisateurs de macOS à travers un vecteur d’attaque discret : les invitations de calendrier iCloud. Les pirates ne recourent pas à des pièces jointes suspectes reçues par courriel ou à de faux installateurs téléchargés sur le Web. Ils déposent directement des événements piégés au sein de l’application Calendrier d’Apple, exploitant la synchronisation automatique des comptes pour faire apparaître des alertes trompeuses sur les écrans.
Les invitations s’affichent sous la forme d’alertes système urgentes prétextant une infection virale ou une mise à niveau critique de sécurité. Dans la description de l’événement, les cybercriminels intègrent une adresse URL raccourcie. Lorsque la victime clique sur ce lien pour régler le problème prétendu, son navigateur télécharge une archive contenant une application malveillante conçue pour contourner les mécanismes de sécurité de base d’Apple.
Ce fichier installe un infostealer, un programme espion dont la mission consiste à fouiller le disque dur. Le code extrait en priorité les identifiants enregistrés dans les navigateurs web, les cookies de session active, les mots de passe du trousseau ainsi que les clés d’accès aux portefeuilles de cryptomonnaies. Ces données sont ensuite envoyées vers un serveur distant contrôlé par les attaquants, leur permettant de s’introduire dans des comptes en ligne sans déclencher d’alerte de double facteur.
La synchronisation iCloud active par défaut sur iPhone, iPad et Mac explique l’efficacité de ce procédé. Dès qu’un pirate envoie une invitation vers une adresse mail liée à un compte Apple, l’événement s’inscrit automatiquement dans l’agenda sans validation préalable. Cette intrusion montre que les cybercriminels adaptent leurs techniques de manipulation psychologique en détournant des outils de productivité quotidiens jugés inoffensifs par le grand public.
Pour bloquer ces sollicitations, connectez-vous sur le portail web d’iCloud, accédez aux paramètres avancés du calendrier et cochez l’option permettant de recevoir les invitations par e-mail plutôt que par notifications directes dans l’application. Cette configuration stoppe l’affichage sauvage des événements et laisse les filtres antispam de votre messagerie neutraliser les messages frauduleux.
Cet article a été modifié pour la dernière fois le 28 septembre 2026 10h06
