A vulnerabilidade em questão refere-se ao Heartbreaker, um ransomware desenvolvido em Rust que atua em sistemas macOS. Este malware, que foi enviado ao VirusTotal em maio de 2025, permanece indetectado por todos os motores antivírus disponíveis na plataforma.
O Heartbreaker se instala configurando um LaunchAgent para garantir persistência e criptografa arquivos na pasta Downloads do usuário. Sua técnica de auto-reconstrução é baseada na randomização de identificadores e na adição de funções inúteis, recompilando-se a partir de seu próprio código-fonte embutido. O uso de uma chave AES hardcoded facilita a recuperação dos arquivos, o que pode limitar o impacto do ransomware.
Atualmente, não há informações sobre exploração ativa do Heartbreaker, e a prova de conceito não foi divulgada publicamente. O pesquisador Patrick Wardle, que analisou o malware, considera que a ameaça é limitada devido à dependência de um framework Rust que não está mais disponível publicamente.
Não há correções disponíveis para essa vulnerabilidade, mas a situação deve ser monitorada, dado que o ransomware ainda não é amplamente reconhecido e suas capacidades podem evoluir.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews