Các nhà nghiên cứu bảo mật tìm thấy LockBit ransomware có thể nhắm mục tiêu các thiết bị macOS

Một trong những nhóm ransomware khét tiếng nhất gần đây đã bắt đầu nhắm mục tiêu vào máy tính Mac lần đầu tiên. Trong một loạt các tweet được phát hiện bởi 9to5Mac, một nhóm các nhà nghiên cứu bảo mật được gọi là MalwareHunterTeam cho biết vào thứ Bảy, họ gần đây đã tìm thấy bằng chứng về bản dựng mã độc tống tiền Lockbit được thiết kế để xâm phạm các thiết bị macOS. Theo như nhóm được biết, thông báo hôm thứ Bảy đánh dấu thông báo công khai đầu tiên rằng phần mềm tống tiền của Lockbit có thể được sử dụng để chống lại máy tính Apple, mặc dù có vẻ như nhóm đã

cung cấp khả năng đó từ mùa thu năm ngoái.

“locker_Apple_M1_64”: 3e4bbd21756ae30c24ff7d6942656be024139f8180b7bddd4e5c62a9dfbd8c79
Theo như tôi có thể nói, điều này là thiết bị Mac đầu tiên của Apple nhắm mục tiêu xây dựng mẫu mã độc tống tiền LockBit được nhìn thấy…
Đây cũng là lần đầu tiên cho các băng đảng “tên tuổi”?
🤔@patrickwardle cc @cyb3rops ảnh. twitter.com/SMuN3Rmodl

— MalwareHunterTeam (@malwrhunterteam) Ngày 15 tháng 4 năm 2023

“Tôi nghĩ đây là lần đầu tiên một trong những phần mềm tống tiền lớn nhắm vào hệ điều hành của Apple,” nhà phân tích bảo mật Brett Callow đã nói, chỉ ra tầm quan trọng của việc tiết lộ. Như 9to5Mac ghi chú, Nhóm LockBit có lịch sử tập trung vào Windows, Linux và các máy chủ ảo. Lý do là những hệ điều hành đó được sử dụng quá nhiều bởi các doanh nghiệp mà các đối tác của nhóm nhắm đến. Dành cho những ai chưa biết, nhóm Lockbit điều hành cái được gọi là “phần mềm tống tiền dưới dạng dịch vụ” hoạt động. Nhóm không trực tiếp tham gia vào hoạt động đòi tiền chuộc từ các doanh nghiệp. Những gì nó làm là xây dựng và duy trì các chi nhánh của phần mềm độc hại có thể trả tiền để sử dụng chống lại một tổ chức. Theo bản cáo trạng mà Bộ Tư pháp Hoa Kỳ chưa niêm phong vào mùa thu năm ngoái, LockBit là “ một trong những biến thể ransomware hoạt động và phá hoại nhất trên thế giới.” Tính đến cuối năm 2022, phần mềm này đã lây nhiễm vào hệ thống máy tính của ít nhất 1.000 nạn nhân, bao gồm một Khách sạn Holiday Inn ở Thổ Nhĩ Kỳ.Người ta tin rằng các đối tác của băng đảng đã đòi hàng chục triệu đô la từ các nạn nhân.

Sưu tầm