Los actores de amenazas detr\u00e1s de la operaci\u00f3n de ransomware LockBit han desarrollado nuevos artefactos que pueden cifrar archivos en dispositivos que ejecutan el sistema operativo macOS de Apple.<\/p>\n
El desarrollo, que fue reportado<\/a> por MalwareHunterTeam durante el fin de semana, parece ser la primera vez que un equipo de ransomware de gran juego crea una carga \u00fatil basada en macOS.<\/p>\n Muestras adicionales identificadas por vx-underground<\/a> muestran que la variante macOS ha estado disponible desde el 11 de noviembre de 2022 y ha logrado evadir la detecci\u00f3n de los motores antimalware hasta ahora.<\/p>\n LockBit es un equipo prol\u00edfico de ciberdelincuencia con v\u00ednculos con Rusia que ha estado activo desde fines de 2019, y los actores de amenazas lanzaron dos actualizaciones importantes para el casillero en 2021 y 2022.<\/p>\n Seg\u00fan las estad\u00edsticas publicado por Malwarebytes<\/a> la semana pasada, LockBit emergi\u00f3 como el segundo ransomware m\u00e1s utilizado en marzo de 2023 despu\u00e9s de Cl0p, con 93 ataques exitosos.<\/p>\n Un an\u00e1lisis de la nueva versi\u00f3n de macOS (“locker_Apple_M1_64”) revela que todav\u00eda es un trabajo en progreso, ya que se basa en una firma no v\u00e1lida para firmar el ejecutable. Esto tambi\u00e9n significa que las protecciones Gatekeeper de Apple evitar\u00e1n que se ejecute, incluso si se descarga y ejecuta en un dispositivo.<\/p>\n La carga \u00fatil, seg\u00fan el investigador de seguridad Patrick Wardle, incluye archivos como autorun.inf y ntuser.dat.log, lo que sugiere que la muestra de ransomware se dise\u00f1\u00f3 originalmente para apuntar a Windows.<\/p>\n “Si bien s\u00ed puede ejecutarse en Apple Silicon, ese es b\u00e1sicamente el alcance de su impacto”, Wardle dicho<\/a>. “Por lo tanto, los usuarios de macOS no tienen nada de qu\u00e9 preocuparse… \u00a1por ahora!”<\/p>\n Wardle tambi\u00e9n se\u00f1al\u00f3 medidas de seguridad adicionales implementadas por Apple, como la Protecci\u00f3n de integridad del sistema (SORBO<\/a>) y Transparencia, Consentimiento y Control (TCC<\/a>) que impiden la ejecuci\u00f3n de c\u00f3digo no autorizado y requieren aplicaciones<\/a> para solicitar el permiso de los usuarios para acceder a archivos y datos protegidos.<\/p>\n “Esto significa que sin un exploit o una aprobaci\u00f3n expl\u00edcita del usuario, los archivos de los usuarios permanecer\u00e1n protegidos”, explic\u00f3 Wardle. “Todav\u00eda se puede garantizar una capa adicional o detecci\u00f3n\/protecci\u00f3n”.<\/p>\n El sabor macOS de LockBit tambi\u00e9n es un “descendiente directo” de la variante de Linux, y no “implementa ninguna funcionalidad para filtrar los datos que bloquea, ni tiene ning\u00fan m\u00e9todo de persistencia”, dijo Phil Stokes, investigador de SentinelOne. dicho<\/a>detallando el estado actual de desarrollo de la amenaza.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n