> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Обнаружено новое вредоносное ПО, которое работает на Mac M1 — SysJoker
- URL: https://admin.kod.ru/imac-m1-virus-detected-2022/
- Published: 2022-01-20T10:51:47.000Z
- Updated: 2022-01-20T11:47:01.000Z
- Description: Согласно информации исследователя безопасности Патрика Уордла, это первое обнаруженное вредоносное ПО для Mac в 2022 году.
- Author: Игорь Савкин
- Tags: Новости, Технологии

Как [сообщает](https://9to5mac.com/2022/01/19/sysjoker-mac-malware/?ref=admin.kod.ru) портал 9to5mac, ссылаясь на [информацию](https://www.intezer.com/blog/malware-analysis/new-backdoor-sysjoker/?ref=admin.kod.ru) от Intezer, для Mac на базе процессоров M1 было обнаружено первое вредоносное ПО 2022 года, получившее название SysJoker. Особенностью данного вируса является то, что он может исполняться и на x86, и на ARM.

Согласно информации исследователя безопасности Патрика Уордла, это первое обнаруженное вредоносное ПО для Mac в 2022 году. Вредоносная программа была обнаружена компанией Intezer. Первоначально предполагалось, что она предназначена только для Linux, но впоследствии были обнаружены версии для Windows и macOS. Свой анализ компания Intezer сосредоточила на версии для Windows, поэтому Уордл [решил](https://objective-see.com/blog/blog%5F0x6C.html?mc%5Fcid=8d925587e8&mc%5Feid=a6bc4f47e3&ref=admin.kod.ru) углубиться в изучение варианта для macOS.

![](https://admin.kod.ru/content/images/2022/01/image-40.png)

Как отмечает Патрик, вирус работоспособен как на Intel, так и на M1 Mac. SysJoker позволяет злоумышленникам удалённо управлять устройством. Также вредоносное ПО собирает следующие данные: MAC-адрес, имя пользователя, серийный номер и IP-адрес. Кроме того, попав в компьютер, SysJoker маскируется под файл обновления ОС и запускается каждый раз со стартом системы.

Отмечается, что до декабря 2021 года данное вредоносное ПО не могло быть обнаружено ни одним инструментом безопасности. Сейчас SysJoker уже есть в базе данных многих антивирусов. Уордл порекомендовал для использования [BlockBlock](https://objective-see.com/products/blockblock.html?ref=admin.kod.ru), [LuLu](https://objective-see.com/products/lulu.html?ref=admin.kod.ru) и [KnockKnock](https://objective-see.com/products/knockknock.html?ref=admin.kod.ru).