Heartbreaker, ransomware dla macOS w Rust, sam się przebudowuje, żeby zmienić swój hash

Patrick Wardle przeanalizował Heartbreaker, ransomware dla macOS napisany w Rust. Jego próbka trafiła do VirusTotal w maju 2025 roku i w chwili publikacji analizy nie wykrywał jej żaden silnik antywirusowy. Program próbuje założyć LaunchAgent, żeby uruchamiać się ponownie, a potem szyfruje pliki w folderze Pobrane użytkownika. Następnie bierze wbudowany własny kod źródłowy, losuje identyfikatory, dokleja zbędne funkcje i kompiluje się od nowa, żeby zmienić hash. Gdy na komputerze nie ma Rusta, próbuje go zainstalować.

Kogo dotyczy

Użytkowników komputerów z macOS. Według Wardle'a w obecnej postaci zagrożenie jest małe: program używa jednego klucza AES wpisanego na sztywno, więc zaszyfrowane pliki da się odzyskać bez okupu, a przebudowa zależy od frameworka Rust, który nie jest już publicznie dostępny. Z tego samego zestawienia SecurityWeek: ISO i IEC opublikowały normę ISO/IEC 27090 o wykrywaniu i ograniczaniu zagrożeń dla systemów AI, w tym zatruwania danych i kradzieży modeli. Norma uzupełnia ISO/IEC 27001 i 27002.