Skupina ransomwaru LockBit vytváří malware Apple Silicon

AppleInsider může získat přidruženou provizi za nákupy uskutečněné prostřednictvím odkazů na našich stránkách.

LockBit je ransomwarový gang, který existuje již řadu let a pomocí malwaru útočí na vysoce postavené instituce, jako je britská Royal Mail a kanadská nemocnice. Organizace, která měla sídlo v Rusku, opakovaně používala svůj malware k útoku na Windows a další platformy, ale nyní jde po uživatelích macOS.

Nalezeno MalwareHunderTeam v neděli, sestavení ukázky ransomwaru LockBit se zdá být určeno pro Apple Silicon Mac. Sestavení, popisované jako „locker_Apple_M1_64“, odkazující na první vlnu čipů Mac společnosti Apple, je považováno za první vzorek ransomwaru LockBit ve volné přírodě zaměřený na moderní počítače Mac.

Předpokládá se také, že je to poprvé, kdy se velká ransomwarová skupina začala zajímat o vytvoření užitečného zatížení, které útočí na hardware Apple.

Varianta M1_64 není neočekávaně jediným sestavením, které není specifické pro Intel Apple. V jednom archivu bylo zjištěno, že sestavení ransomwaru jsou vytvořena pro počítače Mac PowerPC.

Zatímco existence ransomwaru nemusí být nutně masivním důvodem k poplachu, zejména při prvním výskytu, operace LockBit jako skupiny z toho činí vážnější situaci.

Kromě toho, že jej používá pro vlastní potřeby, skupina také poskytuje přístup ke svému ransomwaru dalším zločincům, kteří jsou ochotni zaplatit. S vyhlídkou, že ji budou potenciálně používat ostatní, je logické, že v blízké budoucnosti by mohlo dojít k mnoha útokům ransomwaru proti počítačům Mac.