ภาพจาก Ars Technica |
นักวิจัยด้านความปลอดภัยกำลังวิเคราะห์ตัวอย่างแรนซัมแวร์ Mac ที่เพิ่งค้นพบจากแก๊งค์ LockBit ในรัสเซีย ซึ่งเป็นตัวอย่างแรกของกลุ่มซอฟต์แวร์เรียกค่าไถ่ (ransomware) รายใหญ่ที่ปรับแต่งมัลแวร์เวอร์ชันสำหรับ macOS
ดูเหมือนว่าจะมีการพบกลุ่มตัวอย่างครั้งแรกในพื้นที่เก็บข้อมูลการวิเคราะห์มัลแวร์ของ VirusTotal ในเดือนพฤศจิกายน/ธันวาคม 2022 แต่เพิ่งสังเกตเห็นชัดในวันที่ 17 เมษายน ที่ผ่านมา ตัวอย่างหนึ่งดูเหมือนจะเป็นเวอร์ชันของตัวเข้ารหัส (encryptor) ที่กำหนดเป้าหมายไปยัง Mac รุ่นใหม่ที่ใช้โปรเซสเซอร์ของ Apple และ Mac รุ่นเก่าที่ขับเคลื่อนด้วยชิป PowerPC
Patrick Wardle จาก The Objective-See Foundation กล่าวว่า “ในแง่หนึ่ง Apple นำหน้าภัยคุกคาม เนื่องจาก macOS เวอร์ชันล่าสุดมาพร้อมกับกลไกการรักษาความปลอดภัยในตัวมากมายที่มีเป้าหมายเพื่อขัดขวางโดยตรงหรืออย่างน้อยก็ลดผลกระทบจากการโจมตีของซอฟต์แวร์เรียกค่าไถ่
อย่างไรก็ตาม กลุ่มซอฟต์แวร์เรียกค่าไถ่ที่ได้รับทุนสนับสนุนอย่างดีจะยังคงปรับปรุงผลงานที่เป็นอันตรายต่อไป”
อ่านข่าวเต็มได้ที่: Ars Technica