O macOS sempre foi um dos sistemas operacionais mais seguros do mercado. No entanto, isso não significa que não possa ser atacado, na verdade sempre se pensou que é uma motivação extra para os hackers. Por ser um dos sistemas mais seguros, é uma tentação para os amigos do outro computador falando. O mesmo acontece com o Apple Silicon M1, sendo um sistema novo e mais seguro é difícil atacá-lo, mas não impossível. Foi encontrado o primeiro malware a afetar o Apple Silicon M1.
O ex-investigador da NSA, Patrick Wardle, elogiou recentemente a Apple pela segurança de seu processador M1 e também sabemos que o número de malware neste sistema caiu operacional. Ainda assim, ele descobriu evidências de hackers criando malware específico para ele. Wardle descobriu a existência de GoSearch22.app, uma versão M1 nativa do vírus Pirrit. Esta versão parece ter como objetivo exibir anúncios e coletar dados do navegador do usuário.
Nós confirmamos que adversários mal-intencionados estão criando aplicativos de arquitetura múltipla. Desta forma, seu código será executado nativamente em sistemas M1. O aplicativo malicioso GoSearch22 pode ser o primeiro exemplo desse código compatível com M1 nativamente. A criação desses tipos de aplicativos é notável por duas razões principais. Em primeiro lugar (e não surpreendentemente), isso ilustra que o código malicioso continua a evoluir em resposta direta às mudanças de hardware e software vindas de Cupertino. Em segundo lugar, e mais preocupante, ferramentas de análise (estáticas) ou os mecanismos antivírus podem ter problemas para detectar esse novo malware.
Os sistemas antivírus atuais que podem detectar as versões Intel desse vírus Pirrit, não conseguiram identificá-lo na versão Apple Silicon M1. Isso ocorre porque a Apple revogou o certificado do desenvolvedor para que ele não possa ser executado. No momento não se sabe como poderíamos eliminar este vírus nos novos Macs. Devido à sua nova arquitetura, devemos esperar que os desenvolvedores de antivírus criem um específico para M1. É o que tem que ser tão especial.
