Apple no se libra de la amenaza del ransomware LockBit

El grupo de ciberdelincuentes LockBit creo una versión de su popular ransomware para encriptar equipos con el sistema operativo Mac de Apple, una novedad en su evolución hasta ahora limitada a Microosft y Linux.

LockBit es un tipo de malware diseñado para encriptar el equipo que infecta, generalmente Microsoft o Linux, e impedir el acceso a sus datos, interrumpiendo, asimismo, las operaciones de un empresa u organización, hasta ahora sus principales objetivos. Para liberarlo, solicita un pago.

LockBit funciona como un ransomware como servicio (RaaS), y se vincula al grupo de ciberdelincuentes con el mismo nombre. Según Kaspersky, sus integrantes parecen «evitar intencionalmente atacar los sistemas locales de Rusia o de cualquier otro país de la Comunidad de Estados Independientes«, algo que ha llevado a pensar en ocasiones que se trata de un grupo origen ruso o vinculado al gobierno ruso.

La novedad sobre este grupo la proporcionaron los investigadores de MalwareHunter, quienes identificaron lo que consideran que es «la primera construcción de LockBit» dirigida a un dispositivo de Apple.

La muestra del ransomware que han analizado se diseñó para un equipo MacOS con chip Apple Silicon (M1), tal y como compartieron a través de Twitter. En concreto, aparece como «locker_Apple_M1_64».

En la explicación que ofrecen, señalan que estaba incluida en un paquete con fecha de 20 de marzo. Con la aportación de VX-Underground, matizaron que se hizo pública en noviembre de 2022.

A principios de año, el grupo LockBit pidió disculpas después de que se supiera que su ransomware había atacado y encriptado los sistemas de un hospital infantil, alegando que se trató de la acción de un socio, que violó sus normas.

Fuente: dpa

(Fuente imagen referencial: archivo)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos