Ransomware LockBit po raz pierwszy atakuje komputery Mac

Wygląda na to, że grupa ransomware LockBit zaczęła atakować macOS po wykryciu pierwszego złośliwego oprogramowania, którego celem było infekowanie komputerów Mac.

LockBit to gang ransomware, który istnieje od kilku lat i wykorzystuje złośliwe oprogramowanie do atakowania znanych organizacji, takich jak Wielka Brytania poczta królewska i kanadyjski szpital. Uważa się, że organizacja ma siedzibę w Rosji i wielokrotnie wykorzystywała swoje złośliwe oprogramowanie do atakowania systemu Windows i innych platform, ale teraz poluje na użytkowników systemu macOS.

Znaleziony przez MalwareHunterTeam Niedzielakompilacja oprogramowania ransomware LockBit próbka Wygląda na to, że jest przeznaczony dla komputerów Apple Silicon Mac. Kompilacja, opisana jako „locker_Apple_M1_64”, nawiązująca do pierwszej fali chipów Apple do komputerów Mac, jest uważana za pierwszą próbkę oprogramowania ransomware LockBit w środowisku naturalnym atakującą nowoczesne komputery Mac.

Uważa się również, że po raz pierwszy duża grupa oprogramowania ransomware była zainteresowana stworzeniem ładunku atakującego urządzenia Apple.

Nieoczekiwanie wariant M1_64 nie jest jedynym projektem innym niż Apple, który pojawił się na rynku. W jednym z archiwów znaleziono kompilacje ransomware dla komputerów Mac PowerPC.

Chociaż obecność oprogramowania ransomware niekoniecznie jest powodem do niepokoju, zwłaszcza na pierwszy rzut oka, działania LockBit jako grupy sprawiają, że jest ono znacznie bardziej niebezpieczne.

Poza wykorzystywaniem go do własnych potrzeb, grupa zapewnia również dostęp do swojego oprogramowania ransomware innym przestępcom, którzy chcą za to zapłacić. Ponieważ inni potencjalnie go używają, jest zrozumiałe, że w najbliższej przyszłości może dojść do wielu ataków oprogramowania ransomware na komputery Mac.