macOS всегда была одной из самых безопасных операционных систем на рынке. Однако это не означает, что его нельзя атаковать, на самом деле всегда считалось, что это дополнительная мотивация для хакеров. Будучи одной из самых безопасных систем, это искушение для разговоров друзей другого компьютера. То же самое происходит с Apple Silicon M1, поскольку это новая и более безопасная система, атаковать ее сложно, но возможно. Было найдено первое вредоносное ПО, которое затронуло Apple Silicon M1.
Бывший следователь АНБ Патрик Уордл недавно похвалил Apple за безопасность процессора M1, и мы также знаем, что количество вредоносных программ в этой системе упало оперативный. Тем не менее, он обнаружил свидетельства того, что хакеры создавали вредоносное ПО специально для него. Уордл обнаружил существование GoSearch22.app, родная версия M1 вируса Pirrit. Эта версия, похоже, была нацелена на показ рекламы и сбор данных из браузера пользователя.
Мы подтвердили что злоумышленники создают приложения с разной архитектурой. Таким образом, ваш код будет изначально работать в системах M1. Вредоносное приложение GoSearch22 может быть первым примером этого изначально совместимого с M1 кода. Создание приложений такого типа примечательно по двум основным причинам. Во-первых (и это неудивительно), это показывает, что вредоносный код продолжает развиваться в прямом ответе на изменения оборудования и программного обеспечения, поступающие из Купертино. Во-вторых, что еще более тревожно, инструменты анализа (статические) или антивирусные движки могут иметь проблемы с обнаружением этого нового вредоносного ПО.
Современные антивирусные системы, которые могут обнаруживать версии Intel этого вируса Pirrit, не могут идентифицировать его в версии Apple Silicon M1. Это связано с тем, что Apple отозвала сертификат разработчика, поэтому его нельзя запустить. На данный момент неизвестно, как мы могли бы избавиться от этого вируса в новых Mac. В связи с его новой архитектурой, мы должны дождаться, когда разработчики антивируса создадут специальный вирус для M1. Это то, что должно быть особенным.
