19Aug

Bezpečnostní výzkumníci zjistili, že ransomware LockBit může cílit na zařízení macOS

Zdá se, že jeden z nejznámějších ransomwarových gangů se nedávno poprvé začal zaměřovat na počítače Mac. V sérii tweetů, které si všiml 9 až 5 Mac, skupina bezpečnostních výzkumníků známá jako MalwareHunterTeam v sobotu uvedli, že nedávno našli důkazy o sestavení ransomwaru Lockbit navrženém ke kompromitaci zařízení macOS. Pokud si je skupina vědoma, sobotní oznámení představuje první veřejné oznámení, že Lockbitův ransomware by mohl být použit proti počítačům Apple, i když se zdá, že gang má nabízel tuto schopnost od loňského podzimu.

"locker_Apple_M1_64": 3e4bbd21756ae30c24ff7d6942656be024139f8180b7bddd4e5c62a9dfbd8c79
Pokud mohu říci, toto je první zařízení Mac společnosti Apple zaměřené na sestavení ukázky ransomwaru LockBit...
Je to také poprvé pro gangy „velkých jmen“?
🤔@patrickwardle
cc @cyb3ropspic.twitter.com/SMuN3Rmodl

— MalwareHunterTeam (@malwrhunterteam) 15. dubna 2023

„Myslím, že je to poprvé, co se jeden z hlavních hráčů ransomwaru zaměřil na operační systém Apple,“ bezpečnostní analytik

řekl Brett Callows poukazem na význam zveřejnění. Tak jako 9 až 5 Mac poznámkyGang LockBit se historicky zaměřoval na Windows, Linux a virtuální hostitelské stroje. Důvodem je, že operační systémy jsou v drtivé většině používány podniky, na které se partneři skupiny zaměřují. Pro ty, kteří nevědí, gang Lockbit provozuje to, co je známé jako a operace „ransomware-as-a-service“.. Skupina se přímo nezapojuje do získávání výkupného z podniků. To, co dělá, je vytváření a údržba malwaru, který mohou partneři zaplatit za použití proti organizaci. Podle an obžaloba Americké ministerstvo spravedlnosti odpečetěno loni na podzim, LockBit je „jeden z nejaktivnějších a nejničivějších ransomwarů varianty na světě." Ke konci roku 2022 software infikoval počítačové systémy nejméně 1 000 obětí, včetně a Hotel Holiday Inn v Turecku. Předpokládá se, že partneři gangu si od obětí vyžádali desítky milionů dolarů.