⁣⚠️ LockBit: prende di mira i sistemi macOS

Il gruppo LockBit è la prima banda di ransomware di tutti i tempi che ha creato crittografi per prendere di mira i sistemi macOS, avverte il team di MalwareHunterTeam.

I ricercatori di MalwareHunterTeam hanno scoperto i crittografi LockBit in un archivio ZIP caricato su VirusTotal.
La scoperta è sconcertante e dimostra lo sforzo del gruppo per espandere la propria operatività mirando anche ai sistemi Apple.

BleepingComputer ha confermato che l'archivio zip conteneva codificatori precedentemente sconosciuti per architetture macOS, ARM, FreeBSD, MIPS e SPARC.
Gli esperti hanno sottolineato che l'archivio è stato raggruppato il 20 marzo 2023 e include anche build per CPU PowerPC, utilizzate nei vecchi sistemi macOS.
Uno degli encryptor sviluppati da Lockbit, denominato 'locker_Apple_M1_64', può crittografare i file dei sistemi Mac in esecuzione sul silicio Apple M1.

Il team di ricerca VX-underground sostiene che la variante MacOS è disponibile dall'11 novembre 2022, mentre il famoso ricercatore di malware Florian Roth afferma di aver trovato un crittografo Apple M1 che è stato caricato su VirusTotal nel dicembre 2022.

BleepingComputer ipotizza che le build scoperte potrebbero essere state create a scopo di test a causa della presenza di stringhe nella crittografia che sono fuori posto in un crittografo macOS.
La tesi è avvalorata anche dalla presenza nell'encryptor di un elenco di sessantacinque estensioni di file e nomi di file di Windows che verranno esclusi dalla cifratura.