據(jù)BleepingComputer4月16日消息，臭名昭著的勒索軟件組織LockBit首次創(chuàng)建了針對Mac的加密器，研究人員在VirusTotal上發(fā)現(xiàn)了一個ZIP存檔，其中包含了一個名為“locker_Apple_M1_64”的加密器，能夠針對運行在AppleSilicon上的較新版Mac。進一步研究發(fā)現(xiàn)，針對蘋果M1芯片的加密器已于2022年12月上傳到了VirusTotal，表明這些樣本已經(jīng)流傳了一段時間。
尚處于測試階段的加密器
BleepingComputer分析了針對M1芯片的LockBit加密器中的字符串，發(fā)現(xiàn)并不適用，表明這些字符串很可能是在測試中隨意拼湊的，比如有許多來自VMwareESXi的引用，而VMare自從蘋果采用自研芯片之后就宣布不再對其進行支持。此外，加密器中好包含大量只適用于Windows系統(tǒng)中的文件格式，這些格式在macOS設(shè)備上均不支持。
這似乎說明，針對macOS的加密器還沒有從真正意義上完成部署，也還無法投入到實際的攻擊行動中。思科的安全研究人員AzimKhodjibaev認為，該加密器目前僅作為測試使用，從未打算部署在網(wǎng)絡攻擊中。macOS網(wǎng)絡安全專家PatrickWardle進一步證實了這一觀點，即該加密器還未完成，因為它缺少正確加密Mac所需的功能。
雖然Windows一直是勒索軟件攻擊中最具針對性的操作系統(tǒng)，但顯而易見，針對macOS系統(tǒng)的勒索軟件開發(fā)者早已躍躍欲試，尤其是像LockBit這種擁有強大技術(shù)實力、在勒索軟件開發(fā)上追求極致的勒索軟件組織，未來某一天如果真正出現(xiàn)能夠攻擊蘋果系統(tǒng)產(chǎn)品的加密器也不足為奇。
因此，包括Mac用戶在內(nèi)的所有計算機用戶都應養(yǎng)成良好的在線安全習慣，包括及時更新操作系統(tǒng)、避免打開未知附件和可執(zhí)行文件，并在登錄網(wǎng)站時使用強而復雜的密碼。
