MacOS Ditargetkan oleh Backdoor Baru yang Tertaut ke ALPHV Ransomware

Para peneliti telah menemukan pintu belakang baru yang menargetkan macOS yang tampaknya memiliki hubungan dengan keluarga ransomware terkenal yang secara historis menargetkan sistem Windows.

Para peneliti di Bitdefender mengatakan apa yang disebut Trojan.MAC.RustDoor kemungkinan besar terkait dengan BlackCat/ALPHV. Pintu belakang yang baru ditemukan ditulis dalam bahasa pengkodean Rust dan meniru pembaruan untuk editor kode Visual Studio.

Bitdefender di dalamnya laporan mengatakan ada beberapa varian dari pintu belakang baru, dan telah beroperasi setidaknya selama tiga bulan.

Malware macOS mengumpulkan data dari folder Desktop dan Dokumen, bersama dengan catatan pengguna, lalu mengompresi informasi tersebut ke dalam arsip ZIP dan mengirimkannya ke server perintah dan kontrol (C2).

“Meskipun informasi terkini tentang Trojan.MAC.RustDoor tidak cukup untuk secara yakin mengaitkan kampanye ini dengan pelaku ancaman tertentu, artefak dan IoC (indikator kompromi) menunjukkan kemungkinan hubungan dengan operator ransomware BlackBasta dan (ALPHV/BlackCat),” Peneliti Bitedefender Andrei Lapusneau menulis dalam laporan perusahaan. “Secara khusus, tiga dari empat server perintah dan kontrol sebelumnya telah dikaitkan dengan kampanye ransomware yang menargetkan klien Windows.”

Peneliti juga mencatat ransomware ALPHV/BlackCat juga ditulis dalam Rust. Itu Grup ransomware BlackCat/ALPHV secara tradisional lebih menyukai target Windows seperti Microsoft Exchange Services.

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• PlatoData.Jaringan Vertikal Generatif Ai. Berdayakan Diri Anda. Akses Di Sini.
• PlatoAiStream. Intelijen Web3. Pengetahuan Diperkuat. Akses Di Sini.
• PlatoESG. Karbon, teknologi bersih, energi, Lingkungan Hidup, Tenaga surya, Penanganan limbah. Akses Di Sini.
• PlatoHealth. Kecerdasan Uji Coba Biotek dan Klinis. Akses Di Sini.
• Sumber: https://www.darkreading.com/threat-intelligence/macos-targeted-by-new-backdoor-linked-to-alphv-ransomware