Рансъмуерът LockBit, насочен към компютри на Apple е в начална фаза на разработка

Рансъмуерът и други видове зловреден софтуер, насочени към Mac не са рядкост, но едно от най-големите предимства на Apple е, че хакерите не проникват в техните системи толкова, колкото в тези с Windows. Това обаче може да се промени, тъй като една от големите групи за рансъмуер потвърди, че разработва криптиращ софтуер специално за Apple Silicon.

Изследователят по сигурността MalwareHunterTeam наскоро откри нещо, което изглежда е версия на рансъмуера LockBit, насочена към системите с чип M1 на Apple. Данните сочат, че тя все още не работи и е в съвсем начален стадий, но рансъмуер групировката твърди, че е в активна разработка.

Списъкът, описващ M1 се появи в архив на VirusTotal, съдържащ различни версии на LockBit. LockBit е насочен предимно към Windows, Linux и VMware ESXi сървъри, но архивът съдържа версии, обозначени за macOS, Arm, PowerPC и други видове процесори. Версията за Apple е качена за първи път през декември миналата година.

Анализът на Bleeping Computer показва, че рансъмуерът насочен към компютрите с чипове на Apple не е готов за внедряване, тъй като все още съдържа код от версиите за Windows и VMware. Експертът по сигурността на Mac Патрик Уордъл заяви пред изданието, че в момента LockBit изобщо не работи на macOS.

Потребителите на Apple вероятно засега са в безопасност, но говорител на LockBit потвърди пред Bleeping Computer, че групата активно разработва рансъмуер, насочен към Mac. Рансъмуерът е насочен предимно към Windows и Linux, тъй като ги използват повече корпоративни системи, но рансъмуер за Mac ще може да застраши индивидуалните потребители и малките предприятия. Във всеки случай потребителите на всяка компютърна система трябва да спазват най-добрите практики, като например да актуализират софтуера, да избягват изтеглянето на подозрителен софтуер, да създават резервни копия на файловете и да използват силни пароли.

Миналата година един анализ показа, че рансъмуерът за Windows на LockBit е най-бързият от основните криптиращи програми, като блокира 53 GB данни за малко повече от четири минути. През юни миналата година група, използваща LockBit 2.0, атакува фабрика на Foxconn в Тихуана. През декември филиал на LockBit удари детска болница в Канада, но по-късно основната група се извини и пусна безплатен декриптор, заявявайки, че партньорът е действал срещу нейните правила.

Рядкостта на рансъмуера за Mac обаче не прави Apple имунизирана срещу хакерски атаки. През 2021 година групировката аREvil ransomware успешно атакува доставчика на Apple, Quanta, като открадна информация за продуктите на гиганта от Купертино. Когато Quanta отказа да плати откуп от 50 милиона долара, REvil се обърна към Apple, заплашвайки да публикува информация за предстоящия тогава MacBook Pro.