Gli hacker sono riusciti a nascondere un nuovo malware in quasi 30.000 Mac

C’è uno stereotipo popolare secondo cui i computer Mac di Apple sono in gran parte immuni al malware. Non solo è sbagliato.

Come riporta Ars Technica, i ricercatori di sicurezza di Malwarebytes e Red Canary hanno scoperto un misterioso malware nascosto su quasi 30.000 Mac, progettato per fornire un payload ancora sconosciuto e con un meccanismo di autodistruzione che potrebbe rimuovere qualsiasi traccia di esso. Lo chiamano Silver Sparrow.

Il post del blog di Red Canary entra più in dettaglio, incluso il modo in cui hanno scoperto più versioni rivolte non solo a Intel,
ma anche a Mac più recenti basati sul chip M1 di Apple, il che è proprio molto interessante, visto che sono i nuovi computer di Apple.

È stata letteralmente solo una settimana fa che il ricercatore di sicurezza di Objective-See Patrick Wardle ha pubblicato una storia sul primo pezzo di malware scoperto in natura contro i mac con Apple Silicon, e ora ne abbiamo due.

Per fortuna, Silver Sparrow non è stato in grado di coprire le sue tracce prima di essere pubblicato, non c’è alcuna indicazione che sia stato utilizzato
per fare danni e Red Canary scrive che Apple ha già revocato i codici binari
(il che dovrebbe teoricamente impedirti di installarlo accidentalmente da solo).

Ma l’idea che il danno potrebbe essere stato fatto non è teorica: hanno effettivamente trovato questi ceppi di malware sui Mac in circolazione.

I ricercatori avvertono che la transizione di Apple da Intel a M1 potrebbe rendere facile anche per altri malintenzionati far passare il malware attraverso falle di sicurezza.