Heartbreaker : ransomware métamorphique ciblant macOS avec reconstruction automatique du code source
🔍 Contexte Publié le 18 octobre 2026 sur le blog Objective-See par Patrick Wardle, cet article présente l’analyse technique complète de Heartbreaker, un ransomware macOS précédemment inconnu et non détecté, découvert sur VirusTotal par Megan Carney. L’échantillon avait été soumis en mai 2025 et reste, au moment de la publication, non détecté par tous les moteurs antivirus de VirusTotal. 🎯 Caractéristiques du malware Type : Ransomware métamorphique ciblant macOS (ARM64 / Apple Silicon) Langage : Rust, signé ad hoc, binaire Mach-O 64 bits Cible : Fichiers dans le répertoire ~/Downloads de l’utilisateur Extension ajoutée : .heartbreaker Chiffrement : AES-256-GCM avec une clé statique codée en dur (g_w\`:D2Xq6Yxez-5{#3mfd=VcB.Qhsub`), identique pour toutes les victimes Format des fichiers chiffrés : nonce 12 octets || ciphertext || tag GCM 16 octets Note de rançon : README.txt déposé sur le Bureau, demande de 0,003 BTC 🔄 Mécanisme métamorphique Heartbreaker embarque son propre code source Rust (main.rs, build.rs) via la macro include_str!. À chaque exécution, il : ...