UTPRESSINGSVARE

Sikkerhetsforskere advarer: Et av de farligste Windows-virusene har nå dukket opp på Mac-plattformen

Utpressingsviruset Lockbit pløyer ny mark.

Mac er ennå en relativt trygg plattform, men antallet trusler øker jevnt og trutt.
Mac er ennå en relativt trygg plattform, men antallet trusler øker jevnt og trutt. Illustrasjonsfoto: Pixabay/Pexels
17. apr. 2023 - 13:36

Mac-plattformen er fremdeles den sikreste av samtlige store plattformer når det gjelder faren for virusangrep, men bildet er i ferd med å endre seg raskt. Nå har Mac-folket fått en ny grunn til å være bekymret, melder nettstedet 9to5mac.

Et farlig utpressingsvirus ved navn Lockbit har nemlig meldt sin ankomst på Mac-plattformen. Oppdagelsen ble gjort av en gruppe sikkerhetsforskere som kaller seg MalwareHunterTeam og ble tilkjennegjort på Twitter.

– Første gang

Funnene ble også bekreftet av VX Underground, en tjeneste som spesialiserer seg på å samle inn informasjon om skadevare, inkludert kildekode.

– Lockbit-gruppen har skapt sin første macOS-baserte nyttelast. Vi tror dette er første gang at en stor utpressingsvirusgruppe har utviklet en nyttelast for Apple-produkter, heter det i Twitter-meldingen. I en oppfølgingsmelding publisert på søndag opplyser VX Underground at Lockbit selv har bekreftet saken.

Utpressingsvirus er ingen spøk, og det skjønner også bakmennene av og til.
Les også

Gjengen bak beryktet løsepengevirus beklaget angrep – ga fra seg nøkkelen gratis

Lockbit er primært kjent som en såkalt «utpressingsvirus-som-tjeneste»-programvare og infiserte blant annet den den danske vindturbingiganten Vestas tidligere i år

«Utpressingsvare-som-tjeneste»-modellen innebærer at bakmennene administrerer og drifter tilhørende nettsider og krypteringsnøkler, mens «medlemmene» utfører krypteringsangrepene på egen hånd. 

Lockbit anses som en stor trussel og har blitt omtalt av en rekke sikkerhetsselskaper. I Trend Micros omtale pekes det blant annet på at programvaren ofte bruker såkalt dobbel utpressing, som betyr at bakmennene yter ekstra press ved å true med å offentliggjøre offerets data i tillegg til å kryptere dem.

Lockbit skiller seg også ut ved at bakmennene fokuserer stort på markedsføring av tjenestene, samarbeid med andre kriminelle aktører og rekruttering av folk på innsiden av bedrifter. Gruppen arrangerer til og med konkurranser for å tiltrekke seg de mest talentfulle hackerne.

Rorschach er navnet p[ den seneste trusselen i cyberlandskapet, rapporterer Check Point Research.
Les også

Sikkerhetsforskere advarer mot «lynraskt» utpressingsvirus

Sprer seg selv

Et annet farlig aspekt ved Lockbit er evnen til å spre seg uten direkte menneskelig innblanding, som beskrevet av sikkerhetsselskapet Kaspersky.

– Mest betydningsfull er dens evne til selvforplanting, som betyr at den sprer seg på egen hånd. Lockbit er programmert til å bli styrt med forhåndsdesignede, automatiserte prosesser. Dette gjør at det skiller seg fra mange andre utpressingsvirus-angrep som drives av manuell tilstedeværelse i nettverket, noen ganger i ukesvis, skriver Kaspersky.

Også sikkerhetsselskapet Fortniet omtalte viruset i forbindelse med en ny kampanje tidligere i år.

– Lockbit har vært et av de farligere utpressingsvirusene, aktivt siden 2019. Det var delaktig i flere vellykkede angrep mot et stort antall industrier, inkludert kritisk infrastruktur, skrev Fortinet i sin omtale.

Det er uvisst hvor mye macOS-versjonen av Lockbit-viruset har rukket å spre seg og hvilke egenskaper programvaren har sammenlignet med Windows-utgaven. Formodentlig gjenstår det en del arbeid før viruset utgjør en betydelig trussel på macOS-plattformen.

Generelt har forekomsten av skadevare på Mac-plattformen økt kraftig de siste årene, men det er ennå langt igjen til de øvrige plattformene.

Mackeeper har legitim funksjonalitet og godt rykte blant mange, men er samtidig en av de største truslene på Mac-plattformen, ironisk nok.
Les også

Sikkerhetsforskere: – Dette programmet står for halvparten av skadevaren på Mac

Del
Kommentarer:
Du kan kommentere under fullt navn eller med kallenavn. Bruk BankID for automatisk oppretting av brukerkonto.
Tekjobb
Se flere jobber
En tjeneste fra