94 подписчика
Вот процессоры Apple Silicon и становятся взрослыми: в свежей сборке приложения-вымогателя LockBit появилась поддержка и новейших компьютеров Apple. Даже и не знаем, радоваться ли такому признанию.
Группа хакеров-разработчиков LockBit не особо афиширует свою деятельность, однако на ее долю приходится, по оценкам экспертов, до трети всего оборота от приложений-вымогателей. Обычно подобный софт работает каким образом: проникает на компьютеры какого-то предприятия, блокирует и шифрует их накопители и требует выкуп за расшифровку. Когда дело касается непрерывности процесса, компаниям легче откупиться, нежели отстраивать все с нуля.
Так вот группу LockBit связывают с Россией (потому что участники говорят на русском языке), а также отмечают деловую хватку ее лидера и... принципы? Свой софт они предоставляют всем желающим по принципу RaaS (ransomware-as-a-service). Однажды таким образом была захвачена инфраструктура детский клиники SickKids в Канаде. Это нарушило работу ее внутренних систем и телефонных линий, что привело к задержкам в получении медицинских снимков и лабораторных анализов. После атаки группа быстро пошла на попятную, предоставив бесплатный дешифратор и заявив, что заблокировала ответственного за нее участника.
Однако если до сих пор софт LockBit атаковал только системы на базе Windows и Linux, то теперь у него в обойме и "поддержка" Apple Silicon. Первые следы этого уходят еще на конец ноября прошлого года, но в сборке от 20 марта она уже присутствует как вполне рабочее решение. Занятно, что рядом присутствует версия и под процессоры PowerPC!
Что означает это на практике. Если вы рядовой пользователь, то ценные данные храните в облаках, не забывайте делать резервные копии и не нажимайте куда не надо. Если вы системный администратор, то вам будет сложнее — донесите наши рекомендации для пользователей новых Макбуков в вашей компании. Обычно это сложно, потому что они... ну такие, творческие люди. И будьте бдительны!
1 минута
17 апреля 2023