Користувачі Mac зараз стають мішенню для LockBit.

Згідно зі звітом MalwareHunterTeam, в інтернеті з'явилася перша збірка програми-вимагача, розроблена для macOS. Хоча це невідомо, це може бути перший випадок, коли велика група програм-вимагачів, така як LockBit, атакувала пристрої Apple.

Протягом останніх кількох років LockBit стала однією з найпотужніших груп розслідувачів програм-вимагачів. Зосереджуючись на платформах Windows, Linux та віртуальних серверів, організація, схоже, розробила своє перше програмне забезпечення-вимагач для Mac.

Експерти з безпеки вважають LockBit російською організацією, оскільки більшість її членів розмовляють російською. Група відома своєю бізнес-моделлю оренди програм-вимагачів (RaaS), яка дозволяє іншим організаціям платити за використання їхнього програмного забезпечення-вимагача.

Người dùng máy Mac đang là mục tiêu của LockBit - Ảnh 1. — Нове програмне забезпечення-вимагач атакує комп'ютери Mac, що використовують кремнієві чіпи Apple.

Раніше Infosec попереджала про появу програми-вимагача LockBit для Mac у листопаді 2022 року, але на сьогоднішній день MalwareHunterTeam стверджує, що не знайшла жодних згадок про нього в інтернеті. Експерти з безпеки попереджають, що з урахуванням підходу RaaS незабаром відбудеться хвиля атак програм-вимагачів, спрямованих на комп'ютери Apple.

Експерти вважають, що швидке зростання LockBit зумовлене її діловою хваткою. В інтерв'ю Wired Джон ДіМаджіо, експерт з безпеки Analyst1, заявив, що LockBit створила програму-вимагач, якою може скористатися будь-хто. Група постійно оновлює своє програмне забезпечення, постійно шукає відгуки та надає пріоритет взаємодії з користувачами. LockBit «переманює» членів у конкуруючих банд, керуючи організацією як бізнесом, що робить її дуже привабливою для злочинців.

Посилання на джерело