Изследователите са открили нова задна врата, насочена към macOS, която изглежда е свързана с печално известно семейство ransomware, което в миналото е било насочено към системи с Windows.

Изследователи от Bitdefender твърдят, че така нареченият Trojan.MAC.RustDoor вероятно е свързан с BlackCat/ALPHV. Новооткритият backdoor е написан на езика за кодиране Rust и се представя за актуализация за редактора на код Visual Studio.

В своята консултация Bitdefender казва, че има множество варианти на новата задна врата и че тя е в действие от поне три месеца.

Зловредният софтуер за macOS събира данни от папките Desktop и Documents, заедно с бележките на потребителя, след което компресира информацията в ZIP архив и го изпраща на сървър за управление и контрол (C2).

„Въпреки че настоящата информация за Trojan.MAC.RustDoor не е достатъчна, за да се припише уверено тази кампания на конкретен извършител, артефактите и IoC (индикатори за компрометиране) предполагат възможна връзка с операторите на рансъмуер BlackBasta и (ALPHV/BlackCat)“, пише в доклада на компанията изследователят от Bitedefender Андрей Лапуньо. „По-конкретно, три от четирите сървъра за командване и контрол преди това са били свързани с кампании за рансъмуер, насочени към клиенти на Windows.“

Изследователят също така отбелязва, че рансъмуерът ALPHV/BlackCat също е написан на Rust. Групата BlackCat/ALPHV ransomware традиционно предпочита цели за Windows, като например Microsoft Exchange Services.