Secondo un rapporto di MalwareHunterTeam, è emersa sul web quella che sembra essere la prima versione di ransomware progettata per macOS. Sebbene non sia ancora chiaro, potrebbe trattarsi della prima volta che un grande gruppo di ransomware come LockBit prende di mira i dispositivi Apple.
Negli ultimi anni, LockBit è diventato uno dei gruppi ransomware più potenti. Pur concentrandosi su piattaforme Windows, Linux e server virtuali, sembra che l'organizzazione abbia sviluppato il suo primo ransomware per Mac.
Gli esperti di sicurezza ritengono che LockBit sia un'organizzazione con sede in Russia, poiché la maggior parte dei suoi membri parla russo. Il gruppo è noto per il suo modello di business di noleggio di ransomware (RaaS), che consente ad altre organizzazioni di pagare per utilizzare il loro ransomware.
Un nuovo ransomware prende di mira i computer Mac che utilizzano chip Apple Silicon.
In precedenza, Infosec aveva segnalato la comparsa del ransomware LockBit per Mac nel novembre 2022, ma ad oggi MalwareHunterTeam afferma di non aver trovato alcuna menzione del suo utilizzo su internet. Con l'approccio RaaS (Random as a Service), gli esperti di sicurezza avvertono che presto seguirà un'ondata di attacchi ransomware contro i computer Apple.
Gli esperti ritengono che la rapida crescita di LockBit derivi dalla sua abilità imprenditoriale. Intervistato da Wired , Jon DiMaggio, esperto di sicurezza presso Analyst1, ha affermato che LockBit ha creato un ransomware utilizzabile da chiunque. Il gruppo aggiorna costantemente il proprio software, ricerca continuamente feedback e dà priorità all'esperienza utente. LockBit "recluta" membri da bande rivali, gestendo l'organizzazione come una vera e propria impresa, il che la rende estremamente attraente per i criminali.
Link alla fonte








Commento (0)