Pētnieki ir atklājuši, ka LockBit ransomware var uzbrukt MacOS ierīcēm.

LockBit ransomware tagad var mērķēt uz MacOS. Lielisks pirmais, kas var radīt postījumus.

Šķiet, ka viena no bēdīgi slavenākajām izspiedējvīrusu grupām ir sākusi uzbrukt Mac datoriem. Lieliski vispirms! Vairākos tvītos, ko pamanīja 9to5Mac, drošības pētnieku grupa MalwareHunterTeam nedēļas nogalē paziņoja, ka viņi ir atraduši daudzus pierādījumus par LockBit izspiedējvīrusa versiju, kas ir iecerēta un paredzēta macOS ierīču kompromitēšanai .

LockBit izpirkuma programmatūra tagad var uzbrukt MacOS

Kas attiecas uz konkrēto grupu, šī būs pirmā publiskā LockBit izpirkuma programmatūras parādīšanās, ko var izmantot pret Apple zīmola datoriem. To sakot, spriežot pēc šī tvīta , šķiet, ka tas ir bijis iespējams kopš pagājušā gada rudens.

“Es domāju, ka šī ir pirmā reize, kad liels izspiedējvīrusu atskaņotājs ir mērķējis uz Apple operētājsistēmu,” sacīja drošības analītiķis Brets Kalovs, uzsverot paziņojuma nozīmi. Kā skaidro 9to5Mac, LockBit komanda vēsturiski ir koncentrējusies uz Windows, Linux un virtuālajām resursdatoriem. Galvenais iemesls ir tas, ka šīs operētājsistēmas galvenokārt izmanto uzņēmumi, kuru mērķauditorija ir grupas partneri.

Lielisks pirmais, kas var radīt postījumus

Tiem, kas nezina, LockBit komanda strādā ar tā saukto izpirkuma programmatūru kā pakalpojumu. Grupa nekad nav bijusi tieši iesaistīta izpirkšanas darījumos. Tā vienkārši izstrādā un uztur ļaunprātīgu programmatūru, ko cilvēki un citas grupas var iegādāties, lai uzbruktu uzņēmumiem. Saskaņā ar ASV Tieslietu departamenta apsūdzību, kas tika publicēta pagājušajā rudenī, LockBit ir “viens no aktīvākajiem un postošākajiem izpirkuma programmatūras variantiem pasaulē”. Līdz 2022. gada beigām programmatūra bija inficējusi vairāk nekā 1000 upuru sistēmas. Tas ļautu grupas partneriem nozagt desmitiem miljonu dolāru.

“locker_Apple_M1_64”: 3e4bbd2175 6ae30c24ff7d6 942656be02 4139f8180 b7bddd4e5 c62a9dfbd8c79
Cik es varu pateikt, šī ir pirmā Apple paraugprogrammatūras ierīce, kas ir mērķēta uz Lomu,
arī šī Mac programmatūras parauga pirmā versija.
? @patrickwardle
cc @cyb3rops pic.twitter.com/SMuN3Rmodl

— MalwareHunterTeam (@malwrhunterteam) 2023. gada 15. aprīlis