Heartbreaker : ransomware métamorphique ciblant macOS avec reconstruction automatique du code source

Sun, 25 Oct 2026 00:00:00 +0200

🔍 Contexte

Publié le 18 octobre 2026 sur le blog Objective-See par Patrick Wardle, cet article présente l’analyse technique complète de Heartbreaker, un ransomware macOS précédemment inconnu et non détecté, découvert sur VirusTotal par Megan Carney. L’échantillon avait été soumis en mai 2025 et reste, au moment de la publication, non détecté par tous les moteurs antivirus de VirusTotal.

🎯 Caractéristiques du malware

Type : Ransomware métamorphique ciblant macOS (ARM64 / Apple Silicon)
Langage : Rust, signé ad hoc, binaire Mach-O 64 bits
Cible : Fichiers dans le répertoire ~/Downloads de l’utilisateur
Extension ajoutée : .heartbreaker
Chiffrement : AES-256-GCM avec une clé statique codée en dur (g_w\`:D2Xq6Yxez-5{#3mfd=VcB.Qhsub`), identique pour toutes les victimes
Format des fichiers chiffrés : nonce 12 octets || ciphertext || tag GCM 16 octets
Note de rançon : README.txt déposé sur le Bureau, demande de 0,003 BTC

🔄 Mécanisme métamorphique

Heartbreaker embarque son propre code source Rust (main.rs, build.rs) via la macro include_str!. À chaque exécution, il :

Heartbreaker on CyberVeille

Heartbreaker : ransomware métamorphique ciblant macOS avec reconstruction automatique du code source

🔍 Contexte

🎯 Caractéristiques du malware

🔄 Mécanisme métamorphique