Gli utenti di dispositivi Apple macOS sono diventati il bersaglio di un nuovo e sofisticato backdoor basato su Rust, noto come “RustDoor” e scoperto da Bitdefender. Questo malware è stato scoperto operare in modo furtivo dal novembre 2023, evidenziando una crescente preoccupazione per la sicurezza dei sistemi operativi macOS.
Meccanismo di Diffusione e Caratteristiche di RustDoor
Il metodo preciso attraverso il quale RustDoor ottiene l’accesso ai dispositivi rimane al momento sconosciuto. Tuttavia, si sospetta che il malware venga distribuito tramite binari FAT che includono file Mach-O. La presenza di multiple varianti del malware, ognuna con lievi modifiche, suggerisce che ci sia uno sviluppo attivo dietro di esso.
Contenuto
La prima apparizione di RustDoor risale al 2 novembre 2023, dotato di una vasta gamma di comandi per l’esfiltrazione di dati e informazioni dai dispositivi compromessi.
Funzionalità e Obiettivi di RustDoor
Alcune versioni di RustDoor sono programmate con configurazioni specifiche che dettagliano quali dati raccogliere, quali estensioni e directory prendere di mira e quali escludere. Queste informazioni raccolte vengono successivamente inviate a un server di comando e controllo (C2), dimostrando la complessità e la pericolosità di questo backdoor.
Collegamenti con Famiglie di Ransomware
Una società di cybersecurity rumena ha evidenziato possibili collegamenti tra RustDoor e famiglie di ransomware ben note, come Black Basta e BlackCat (ALPHV/BlackCat). Quest’ultima, anch’essa scritta in Rust, è nota per essere stata tra le prime a adottare il modello di business basato sulla pubblicazione di dati rubati, segnando un’evoluzione preoccupante nel panorama delle minacce informatiche.
Conclusione e Precauzioni
Questo scenario sottolinea l’importanza per gli utenti macOS di rimanere sempre vigili e aggiornati sulle ultime minacce alla sicurezza informatica. RustDoor rappresenta un esempio chiaro di come gli attaccanti stiano diventando sempre più sofisticati, richiedendo un impegno costante nella protezione dei dati e dei dispositivi.
