LockBit zsarolóvírus Mac eszközökre

Editors' Pick

A LockBit ransomware csoport valószínűleg elkezdte a macOS-t is célba venni, miután felfedezték az első rosszindulatú kódokat, amely a Mac-eket akarták megfertőzni. A LockBit egy valószínűleg oroszországi hátterű zsarolóvírus, amely  többször is használta kártevőit a Windows és más platformok megtámadására.

A MalwareHunterTeam talált rá a kártékony kódra, ami a LockBit zsarolóvírus egy buildjének tűnik, amit a Mac gépekre terveztek. A locker_Apple_M1_64 névű fájl, az Apple Mac processzoraira utal.

A BleepingComputer elemezte az Apple M1 LockBit titkosítójában lévő kódokat és olyan karakterláncokat talált, amelyek valószínűleg véletlenül raktak össze egy teszt során. Több utalás van a VMware ESXi-re, amelyet nem támogat Apple M1 architektúra. A jó hír az, hogy ezek a zsarolóvírus eszközök még valószínűleg nem állnak készen a telepítésre a macOS-eszközök elleni tényleges támadásoknál.

Viszont ez azt is jelenti, hogy fejlesztenek a támadók az eszközökre, ezért várható, hogy az Apple M1 és M2 CPU-t használó eszközökre is megjelenik közeljövőben zsarolóvírus.

FORRÁS

FORRÁS

FORRÁS