A LockBit ransomware csoport látszólag elkezdte a macOS-t megcélozni, miután felfedezték az első, a Mac-eket megfertőző rosszindulatú szoftvert.
A LockBit egy több éve létező zsarolóprogram-banda, amely rosszindulatú programokat használ az olyan nagy horderejű intézmények megtámadására, mint az Egyesült Királyság Royal Mail és egy kanadai kórház. A feltételezett oroszországi székhelyű szervezet többször is használta kártevőit a Windows és más platformok megtámadására, de most a macOS-felhasználókat veszi igénybe.
MalwareHunterTeam találta vasárnap, egy LockBit ransomware összeállítása
Azt is gondolják, hogy ez az első alkalom, hogy egy nagy zsarolóprogram-csoport érdeklődött egy olyan rakomány létrehozása iránt, amely megtámadja az Apple hardvert. Váratlanul nem az M1_64 változat az egyetlen, nem Intel Apple-specifikus építmény, amely a felszínre került. Az egyik archívumban a zsarolóprogramok PowerPC Mac-ekre készültek. Bár a zsarolóprogramok létezése nem feltétlenül jelent komoly okot a riasztásra, különösen az első megjelenéskor, a LockBit csoportos működése súlyosbbá teszi a helyzetet. Amellett, hogy saját szükségleteikre használják, a csoport hozzáférést biztosít a ransomware-hez más, fizetni hajlandó bűnözőknek. Tekintettel arra, hogy mások is használják majd, ésszerű, hogy a közeljövőben sok ransomware támadás érheti Mac számítógépeket.