Користувачі Mac стали мішенню LockBit

Згідно зі звітом MalwareHunterTeam, в інтернеті з'явилася перша збірка програми-вимагача, розроблена для macOS. Хоча це незрозуміло, це може бути перший випадок, коли велика група вимагачів, така як LockBit, атакувала пристрої Apple.

Протягом останніх кількох років LockBit стала однією з найпотужніших груп розслідувачів програм-вимагачів. Хоча вона зосереджена на платформах Windows, Linux та віртуальних серверів, схоже, що вона розробила своє перше програмне забезпечення-вимагач для Mac.

Експерти з безпеки вважають LockBit російською організацією, оскільки більшість її членів розмовляють російською. Група відома своєю так званою бізнес-моделлю програм-вимагачів за наймом (RaaS), яка дозволяє іншим організаціям платити за використання її програм-вимагачів.

Người dùng máy Mac đang là mục tiêu của LockBit - Ảnh 1. — Нове програмне забезпечення-вимагач атакує комп'ютери Mac з кремнієвими чіпами Apple

Раніше Infosec попереджала про появу програми-вимагача LockBit для Mac у листопаді 2022 року, але наразі MalwareHunterTeam стверджує, що не знайшла жодної згадки про неї в Інтернеті. Експерти з безпеки попереджають, що з урахуванням підходу RaaS незабаром відбудеться хвиля атак програм-вимагачів, спрямованих на комп'ютери Apple.

За словами аналітиків, швидке зростання LockBit пояснюється її діловою хваткою. Джон ДіМаджіо, експерт з безпеки в Analyst1, розповів Wired , що LockBit створила програму-вимагач, якою може користуватися кожен. Група постійно оновлює програмне забезпечення, постійно шукає відгуки та піклується про користувацький досвід. LockBit «переманювала» людей у конкуруючих банд, керуючи організацією як бізнесом, тому вона дуже приваблива для злочинців.

Посилання на джерело