وجد باحثو الأمن أن LockBit ransomware يمكن أن تستهدف أجهزة macOS

يبدو أن إحدى عصابات برامج الفدية الأكثر شهرة بدأت مؤخرًا في استهداف أجهزة كمبيوتر Mac لأول مرة. في سلسلة التغريدات التي رصدها 9to5Mac، مجموعة من الباحثين الأمنيين المعروفين باسم MalwareHunterTeam قال يوم السبت إنهم عثروا مؤخرًا على دليل على إنشاء Lockbit ransomware مصمم لاختراق أجهزة macOS. على حد علم المجموعة ، فإن إعلان يوم السبت يمثل أول إشعار عام بأن برنامج الفدية الخاص بـ Lockbit يمكن استخدامه ضد أجهزة كمبيوتر Apple ، على الرغم من أنه يبدو أن العصابة لديها عرضت تلك القدرة منذ الخريف الماضي.

“أعتقد أن هذه هي المرة الأولى التي يستهدف فيها أحد كبار مشغلي برامج الفدية نظام تشغيل Apple” ، محلل أمني قال بريت كالو، مشيرة إلى أهمية الإفصاح. مثل 9to5Mac يلاحظ ، أن عصابة LockBit ركزت تاريخيًا على أنظمة Windows و Linux والأجهزة المضيفة الافتراضية. السبب هو أن أنظمة التشغيل هذه تستخدم بشكل كبير من قبل الشركات التي يستهدفها شركاء المجموعة. بالنسبة لأولئك الذين لا يعرفون ، تدير مجموعة Lockbit ما يُعرف بعملية “برامج الفدية كخدمة”. لا تشارك المجموعة نفسها بشكل مباشر في أعمال انتزاع الفدية من الشركات. ما يفعله هو بناء وصيانة الشركات التابعة للبرامج الضارة التي يمكن أن تدفع مقابل استخدامها ضد مؤسسة. وفقًا للائحة الاتهام التي كشفت عنها وزارة العدل الأمريكية في الخريف الماضي ، فإن LockBit هي “واحدة من أكثر متغيرات برامج الفدية نشاطًا وتدميرًا في العالم.” اعتبارًا من أواخر عام 2022 ، أصاب البرنامج أنظمة الكمبيوتر لما لا يقل عن 1000 ضحية ، بما في ذلك فندق هوليداي إن في تركيا ، يُعتقد أن شركاء العصابة قد حصدوا عشرات الملايين من الدولارات من الضحايا.