Рансъмуер група започва да атакува и macOS устройства

Зловредните програми към macOS по принцип са рядкост, а рансънмуер заплахите са по-скоро опортюонистични експерименти, но една хакерска група иска да промени това.

Bleeping Computer цитират независим изследовател по сигурност с псевдонима MalwareHunterTeam, който се е натъкнал на ZIP архив, качен в платформата VirusTotal, който съдържа рансъмуер проби, използвани от LockBit. Хакерската групировка е известна с криптовирусите си както за Windows, така и за Линукс и VMware ESXi сървъри. Във въпросния архив обаче се откриват конфигурационни файлове за заплахи, насочени към нетипични за атака от повечето киберпрестъпници платформи, като MIPS, Arch, SPARC, по-стари Mac компютри на основата на PowerPC, FreeBSD и машини на основата на Apple M1. В допълнение, друг специалист се натъкнал на друг файл, качен във VirusTotal още през декември миналата година.

Анализът на пробата, насочена към последните версии на macOS представил освен основния код и стрингове, указващи изключването на редица файлови разширения на Windows, а според Bleeping Computer намерените в архива файлове все още са в подготвителен етап на разработка и вероятно не са използвани в живи атаки. Съществуването на колекцията от тези файлове обаче подсказва, че създателите на LockBit се подготвят за кампании, които ще атакуват, както стари, така и най-новите версии на macOS. Освен това, Азим Коджибаев коментира за Bleeping, че въпросните файлове всъщност са доста несъвършенни, тъй като на тях им липсва дигитален сертификат, което ще направи невъзможна работата им върху традиционните Mac системи и засега е прекомпилирана версия на използвания от LockBit рансъмуер за Линукс. Говорител на групата е потвърдил за Bleeping, че действително става дума за проект в развитие.