По данные Специалисты по кибербезопасности MalwareHunterTeam зафиксировали первый случай распространения вредоносного ПО LockBit на macOS группой одноименных хакеров.
LockBit — это программа шифрования, которая не позволяет пользователю получить доступ к системе и требует плату за расшифровку данных.
В исходном твите мы говорим о версии под названием locker_Apple_M1_64, то есть предназначенной для компьютеров Mac с процессорами M1. Этот файл был замечен среди доступных версий зловреда, среди которых есть даже вариант для процессоров с архитектурой PowerPC, выпущенный в 1992 году.
Затем появились скриншоты этой версии LockBit от ноября 2022 года, но с тех пор никаких статей или отчетов о ней обнаружено не было. Похоже, эти данные всплыли после публикации MalwareHunterTeam 16 апреля.
Проанализировав locker_Apple_M1_64, авторы Bleeping Computer пришел к выводу, что это тестовая сборка, которую в нынешнем виде невозможно (или как минимум очень неудобно) использовать на macOS. В нем много упоминаний об отсутствующих компонентах, упоминания о расширениях файлов и папок, а также Windows, что свидетельствует о том, что программа-вымогатель не готова к распространению и атакам на Mac.
В то же время представитель LockBit прокомментировал Bleeping Computer, что программа-вымогатель для Mac сейчас «активно находится в разработке», подтвердив, что на данный момент угрозы для пользователей macOS нет, но это может измениться в будущем.
Читайте также 🧐