Виявлено перший зловред для Mac на базі SoC Apple M1

Згідно зі звітом, опублікованим дослідником безпеки Mac Патріком Уордл (Patrick Wardle), в Мережі з’явилося перше шкідливе програмне забезпечення, яке було спеціально створено для Mac, побудованих на базі однокристальної системи Apple M1. Уордл виявив, що перша нативная шкідлива програма M1 поширює через розширення для Safari. Шкідливе розширення називається GoSearch22, воно є частиною рекламного ПЗ для Mac по назвою Pirrit. Вперше зловредів був помічений в кінці грудня минулого року.

Pirrit — одне з найстаріших і найбільш активних рекламних ПО для Mac, яке постійно адаптується, щоб уникнути виявлення. Рекламне ПО GoSearch22 відстежує і збирає дані користувачів і демонструє велику кількість рекламних оголошень, таких як банери і спливаючі вікна. Деякі з цих спливаючих вікон пов’язані з іншими шкідливими веб-сайтами, які поширюють інші зловредів.

За словами Уордл, рекламне ПО було підписано з ідентифікатором розробника Apple в листопаді 2020 року, але з тих пір вона була відкликана. Він також додав, що, оскільки шкідливе ПО для Apple M1 все ще досить свіже, його не так просто виявити антивірусних програм. Фахівець додав, що найближчим часом з’явиться більше подібних шкідливих програм. Джерело