Saturday, July 24, 2021

First Malware Infecting Apple M1 Chip Appears: Here’s What We Know


Several people claim with evangelical fervor that Mac devices are safer than Windows and a recent report by Malwarebytes also corroborates the claims. However, today, the first malware targeting Apple’s latest M1 SoCs has been spotted by security researchers. This could be a turning point for Apple, and we might see a different report next year because of it.

Here’s what we know so far about the first malware that could bring down your M1-powered Macbook:

GoSearch22: The Malicious Extension Posing Threat To Apple’s New M1 Chip

When Apple shifted to its own silicon and parted ways with Intel, it also moved away from Intel x86 architecture that has been used by developers to create apps for Macs since 2005. This move also allowed developers to integrate security features right into the processor, which wasn’t possible earlier. In order to run apps natively on M1-powered Macs, they have to be recompiled using Rosetta emulator. Now, they can develop applications that can run ‘natively’ on M1 processors without translating x86_64 (Intel) instructions into native arm64 instructions.

It seems that hackers have also engineered a technique to tailor malware for M1 chips using the transition.

Popular Mac security researcher Patrick Wardle has published a report on his website detailing the incredibly easy process of adapting and recompiling malware to run natively on the M1 chipset. He spotted a malicious Safari extension named “GoSearch22”, originally made to run on Intel x86 architecture, which has been re-engineered to run on the M1 processor.

According to Patrick, GoSearch22 belongs to the infamous Pirrit Mac adware family. It is known for its evading techniques to avoid detection by security researchers.

GoSearch22 extension looks like a normal extension but in the background, it collects all user data and also floods users with ads and popups that could lead to other malicious websites.

Patrick found in his research that the extension was signed with an Apple developer ID on November 23, 2020, but Apple has already revoked the certificate of the extension.

A Red Canary intelligence analyst, Tony Lambert says, “Watching malware make the transition from Intel to M1 rapidly is concerning because security tools aren’t ready to deal with it.”

As per Patrick, GoSearch22 isn’t the only malware that has been adapted to run on Apple M1 chips, there are many more to come, and the threat detection tools need to gear up for forthcoming Apple M1 malware.

Source: Wired



Source link

MORE Articles

ఎంపీటీసీకి కేసీఆర్ ఫోన్-ఆ కార్యక్రమానికి ఆహ్వానం-ఈటల రాజేందర్ చిన్నోడు,పట్టించుకోవద్దని కామెంట్…

హుజురాబాద్ ఉపఎన్నిక వేళ 'దళిత బంధు' పథకానికి శ్రీకారం చుట్టిన ముఖ్యమంత్రి కేసీఆర్... ఈ నెల 26న దానిపై తొలి అవగాహన కార్యక్రమం నిర్వహించనున్నారు. ప్రగతి భవన్ వేదికగా జరగనున్న ఈ కార్యక్రమానికి...

Second Hand Stress: कहीं आप दूसरों का तनाव तो नहीं झेल रहे, जान लें ये संकेत

तनाव एक नैचुरल मेंटल रिएक्शन है, जो विपरीत व मुश्किल परिस्थितियों के दौरान महसूस होता है. अत्यधिक तनाव लेना आपके मानसिक स्वास्थ्य के...

YS Viveka Murder: రంగయ్య ఇంటి వద్ద భారీ భద్రత-తెర పైకి 3 పేర్లు-హైకోర్టుకు సునీల్ యాదవ్?

తెర పైకి ముగ్గురి పేర్లు... జమ్మలమడుగు మెజిస్ట్రేట్‌లో రంగయ్య ఇచ్చిన వాంగ్మూలం సంచలనం రేపుతోంది. 9 మందికి ఈ హత్యలో ప్రమేయం ఉన్నట్లుగా రంగయ్య చెప్పారన్న ప్రచారం...

Protein rich Veg Foods: प्रोटीन लेने के लिए खाएं ये 4 शाकाहारी फूड, छोड़ देंगे मीट-मछली

Vegetarian Foods for Protein: सिर्फ जिम जाने वाले या बॉडी बनाने वाले लोगों को ही प्रोटीन की जरूरत नहीं होती है. बल्कि एक...

రోడ్ల దుస్థితిపై టీడీపీ వార్ .. చింతమనేనిని అడ్డుకున్న పోలీసులు, దేవినేని ఉమా, గద్దె రామ్మోహన్ అరెస్ట్

రామచంద్రాపురంలో గుంతలు పూడ్చే కార్యక్రమంలో చింతమనేని దెందులూరు నియోజకవర్గంలో మాజీ ఎమ్మెల్యే చింతమనేని ప్రభాకర్ గుంతల మాయమైన రోడ్లను పూడుస్తూ తమ నిరసనను తెలియజేశారు. పెదవేగి మండలం...

రాష్ట్రపతి, ప్రధానికి ఫిర్యాదు చేశారు.. ఆ దొంగలు అంటూ రఘురామ..

రఘురామ కృష్ణరాజు మరోసారి ఫైరయ్యారు. వైసీపీ సర్కార్, సీఎం జగన్ లక్ష్యంగా మరోసారి విమర్శలు చేశారు. జగన్, విజయసాయిరెడ్డిని ఉద్దేశించి పరోక్షంగా కామెంట్ చేశారు. రఘురామ కృష్ణరాజు వర్సెస్ జగన్ సర్కార్ మధ్య...

పరకాలలో హైటెన్షన్-ప్రత్యేక జిల్లాకు పోరాటం ఉధృతం-ఎమ్మెల్యే ధర్మారెడ్డికి వ్యతిరేకంగా నినాదాలు

హన్మకొండ జిల్లాలోని పరకాలలో శనివారం(జులై 24) తీవ్ర ఉద్రిక్త పరిస్థితులు చోటు చేసుకున్నాయి. పరకాల పట్టణాన్ని అమరవీరుల జిల్లా కేంద్రంగా ఏర్పాటు చేయాలన్న డిమాండుతో చేపట్టిన బంద్ కార్యక్రమం ఉద్రిక్తతలకు దారితీసింది. మొదట...

Stay Connected

98,675FansLike
224,586FollowersFollow
56,656SubscribersSubscribe