Нова загроза: бекдор RustDoor, націлений на пристрої Apple macOS

Нещодавно виявлена загроза під назвою RustDoor із листопада 2023 року непомітно проникає в пристрої Apple macOS, створюючи значний ризик для користувачів, про що повідомляє thehackernews.com. Дослідники Bitdefender виявили цей бекдор на основі Rust, який маскується під оновлення Microsoft Visual Studio та націлений на архітектури Intel і Arm.

Точний метод отримання початкового доступу залишається незрозумілим, але відомо, що шкідливе програмне забезпечення поширюється у вигляді двійкових файлів FAT, які містять файли Mach-O, що ускладнює його виявлення.

З моменту своєї появи RustDoor існував у кількох варіантах, кожен із яких мав незначні зміни, що свідчить про постійну роботу зловмисників над його розробкою. Найперший відомий зразок датований 2 листопада 2023 року.

Оснащений різноманітним набором команд, бекдор RustDoor може збирати й вивантажувати файли, одночасно видобуваючи інформацію зі скомпрометованої системи. Деякі версії навіть мають спеціальні конфігурації, які диктують параметри збирання даних і цільові каталоги. Зібрані дані потім передаються на командно-контрольний сервер (C2), що викликає занепокоєння щодо несанкціонованого доступу до конфіденційної інформації.

Експерти Bitdefender виявили потенційні зв’язки між RustDoor і відомими сімействами програм-вимагачів, як-от Black Basta й BlackCat, посилаючись на збіги в інфраструктурі C2.

Дослідник безпеки Андрей Лапусно підкреслив важливість цього зв’язку, зазначивши, що шкідливе програмне забезпечення BlackCat, написане на Rust, з’явилося в листопаді 2021 року та стало першопрохідцем бізнес-моделі публічних витоків інформації.

У грудні 2023 року уряд США оголосив про ліквідацію операції BlackCat із вимагання, надавши інструмент для дешифрування понад 500 постраждалим жертвам, що допомогло їм відновити доступ до своїх файлів, зашифрованих шкідливим програмним забезпеченням.

Цікавлять послуги з кібербезпеки? Зверніться до DigVel! Ознайомтеся з нашими планами захисту й виберіть той, що підходить саме вам.