Ce qui semble être la première version de ransomware conçue pour macOS est apparue sur le Web, selon un rapport de MalwareHunterTeam. Même si cela n'est pas clair, cela pourrait être la première fois qu'un groupe de ransomware majeur comme LockBit cible les appareils Apple.

Au cours des dernières années, LockBit est devenu l’un des groupes de ransomware les plus puissants. Alors que le groupe se concentre sur Windows, Linux et les plateformes de serveurs virtuels, il semble avoir développé son premier ransomware pour Mac.

Les experts en sécurité pensent que LockBit est une organisation basée en Russie, car la plupart de ses membres parlent russe. Le groupe est connu pour son modèle économique dit de ransomware à louer (RaaS) — permettant à d’autres organisations de payer pour utiliser leur ransomware.

Infosec avait déjà averti de l'apparition du ransomware LockBit pour Mac en novembre 2022, mais jusqu'à présent, MalwareHunterTeam affirme n'avoir trouvé aucune mention de celui-ci sur Internet. Avec l’approche RaaS, les experts en sécurité préviennent qu’il y aura bientôt une vague d’attaques de ransomware ciblant les ordinateurs Apple.

La croissance rapide de LockBit est attribuée à son sens des affaires par les analystes. En réponse à Wired , Jon DiMaggio, expert en sécurité chez Analyst1, a commenté que LockBit a créé un ransomware que tout le monde peut utiliser. Cette équipe met constamment à jour le logiciel, recherche constamment des commentaires et se soucie de l'expérience utilisateur. LockBit a « débauché » des gens de gangs rivaux, gérant l'organisation comme une entreprise, ce qui la rendait très attrayante pour les criminels.