Według raportu MalwareHunterTeam, w sieci pojawiła się prawdopodobnie pierwsza wersja ransomware przeznaczona dla systemu macOS. Choć nie jest to jeszcze pewne, może to być pierwszy raz, gdy duża grupa ransomware, taka jak LockBit, zaatakowała urządzenia Apple.
W ciągu ostatnich kilku lat LockBit stał się jedną z najpotężniejszych grup ransomware. Chociaż koncentruje się na platformach Windows, Linux i serwerach wirtualnych, wydaje się, że stworzył swój pierwszy ransomware dla komputerów Mac.
Eksperci ds. bezpieczeństwa uważają LockBit za organizację rosyjską, ponieważ większość jej członków posługuje się językiem rosyjskim. Grupa znana jest z modelu biznesowego tzw. ransomware-for-hire (RaaS), który pozwala innym organizacjom płacić za korzystanie z jej ransomware.
Nowy ransomware atakuje komputery Mac wykorzystujące układy Apple Silicon
Firma Infosec ostrzegała wcześniej przed pojawieniem się ransomware LockBit na komputerach Mac w listopadzie 2022 roku, ale jak dotąd MalwareHunterTeam twierdzi, że nie znalazł żadnej wzmianki o nim w internecie. Eksperci ds. bezpieczeństwa ostrzegają, że wraz z podejściem RaaS wkrótce nastąpi fala ataków ransomware na komputery Apple.
Analitycy twierdzą, że szybki rozwój LockBit przypisuje się jego biznesowemu wyczuciu. Jon DiMaggio, ekspert ds. bezpieczeństwa w Analyst1, powiedział Wired , że LockBit stworzył ransomware, z którego może korzystać każdy. Grupa stale aktualizuje oprogramowanie, stale poszukuje opinii i dba o komfort użytkowników. LockBit „przechwytywał” ludzi z konkurencyjnych gangów, zarządzając organizacją jak firmą, co czyni ją bardzo atrakcyjną dla przestępców.
Link źródłowy






Komentarz (0)