Este é o primeiro malware nativo para o chip M1

Eles acabaram de descobrir o primeiro malware projetado especificamente para o chip M1 da Apple, o que significa que os criadores de malware já consideram a nova plataforma da Apple uma área de negócios importante o suficiente para criar código específico para a próxima geração de Macs.

O pesquisador de segurança do Mac, Patrick Wardle, divulgou um relatório, citado pela Wired, que explica em profundidade como o malware começou a se adaptar e recompilar para rodar nativamente no chip M1.

Wardle descobriu o primeiro malware nativo para M1‌ na forma de uma extensão de adware para Safari, originalmente escrito para rodar nos chips x86 da Intel.

A extensão maliciosa, chamada 'GoSearch22', é um membro bem conhecido da família de adware 'Pirrit' para Mac e foi detectada no final de dezembro. O Pirrit é um dos softwares de malware mais antigos e ativos para Mac e é conhecido por mudar constantemente para evitar a detecção, por isso não é tão surpreendente que tenha começado a se adaptar ao M1‌.

O adware GoSearch22 parece uma extensão legítima para o navegador Safari, mas coleta dados do usuário e veicula um grande número de anúncios na forma de banners e pop-ups, incluindo links para páginas da Web maliciosas que instalam mais malware. Wardle diz que o adware foi assinado com um Apple Developer ID em novembro para mascarar ainda mais seu conteúdo malicioso, mas esse ID já foi revogado (ou seja, se você tentar instalá-lo, receberá a mensagem de que é de um desenvolvedor desconhecido) .

Wardle observa que, como o malware M1 está em sua infância, os scanners de vírus não o detectam tão facilmente quanto as versões x86, e ferramentas defensivas, como mecanismos de vírus, têm problemas para processar os arquivos corretos. As assinaturas usadas para detectar as ameaças de malware no chip ‌M1‌ ainda não foram completamente pesquisadas, portanto, não há ferramentas de segurança para detectá-las e removê-las.

Pesquisadores da empresa de segurança Red Canary disseram à Wired que outros tipos de malware nativos do M1‌, além das descobertas de Wardle, também foram encontrados e analisados.

No momento, o chip M1 está presente apenas no MacBook Pro, MacBook Air e Mac mini, mas durante todo o ano a família deverá expandir para outras linhas e em dois anos todos os computadores da Apple terão sistemas próprios integrados em lasca.

Como sempre, só podemos lembrar o guia básico para a sobrevivência do computador: instalar apenas o software que você realmente precisa e, se você precisar instalá-lo, faça isso de uma página que merece sua confiança. Se você receber janelas inesperadas solicitando que você instale algo em seu computador, negue a permissão e saia de lá o mais rápido possível.