MalwareHunterTeamin raportin mukaan verkossa on ilmestynyt ilmeisesti ensimmäinen macOS:lle suunniteltu kiristyshaittaohjelmaversio. Vaikka asia on epäselvä, tämä saattaa olla ensimmäinen kerta, kun suuri kiristyshaittaohjelmaryhmä, kuten LockBit, on kohdistanut hyökkäyksensä Apple-laitteisiin.
Viime vuosina LockBitistä on tullut yksi vaikutusvaltaisimmista kiristysohjelmaryhmistä. Vaikka organisaatio keskittyy Windows-, Linux- ja virtuaalipalvelinalustoihin, se näyttää kehittäneen ensimmäisen kiristysohjelmansa Maceille.
Tietoturva-asiantuntijat uskovat LockBitin olevan venäläispohjainen organisaatio, koska useimmat sen jäsenistä puhuvat venäjää. Ryhmä tunnetaan kiristysohjelmien vuokrauspalveluistaan (RaaS), joiden avulla muut organisaatiot voivat maksaa kiristysohjelmiensa käytöstä.
Uusi kiristyshaittaohjelma hyökkää Apple Silicon -siruja käyttävien Mac-tietokoneiden puoleen.
Infosec varoitti aiemmin LockBit-kiristyshaittaohjelman ilmestymisestä Maceille marraskuussa 2022, mutta MalwareHunterTeamin mukaan se ei ole toistaiseksi löytänyt siitä mainintaa internetistä. Tietoturva-asiantuntijat varoittavat, että RaaS-lähestymistavan myötä Apple-tietokoneisiin kohdistuvien kiristyshaittaohjelmahyökkäysten aalto seuraa pian perässä.
Asiantuntijat uskovat LockBitin nopean kasvun johtuvan sen liiketoimintaosaamisesta. Wiredille antamassaan haastattelussa Analyst1:n tietoturva-asiantuntija Jon DiMaggio totesi, että LockBit loi kiristyshaittaohjelman, jota kuka tahansa voi käyttää. Ryhmä päivittää ohjelmistojaan jatkuvasti, pyytää palautetta ja priorisoi käyttäjäkokemusta. LockBit "salakuljettaa" jäseniä kilpailevista jengeistä ja toimii organisaationa kuin yritys, mikä tekee siitä erittäin houkuttelevan rikollisille.
[mainos_2]
Lähdelinkki







Kommentti (0)