4
На теневых площадках продаются не только средства для кражи данных, но и платформы для удаленного управления
В течение девяти месяцев 2026 года число объявлений о продаже вредоносного ПО для macOS увеличилось в шесть раз по сравнению с 2025 годом. Эти данные были получены специалистами BI.ZONE Threat Intelligence, которые проанализировали предложения на теневых рынках. Цены на такие инструменты варьируются от $70 до $20 тыс.
Сравнивая с 2023–2024 годами, количество предложений увеличилось более чем на одну треть. Если раньше такие программы продавались малыми партиями, то сейчас новые объявления появляются практически каждый месяц.
Состав рынка также изменился: вместо отдельных программ для кражи данных браузеров и криптокошельков злоумышленники все чаще получают доступ к средствам удаленного управления (RAT) и платформам командования и контроля (C2). Отдельным направлением являются услуги по подписи и нотариальному подтверждению приложений для обхода встроенных защитных механизмов Apple. Цена на такие услуги, по данным продавцов, достигает $1,5 тыс.
Для распространения вредоносного ПО активно используется социальная инженерия: пользователей убеждают выполнять команды в терминале или открывать файлы. При этом продавцы утверждают о поддержке Apple Silicon, применении Rust и современных методов сокрытия кода. Однако проверить эти характеристики без образцов программ невозможно.
По мнению BI.ZONE, macOS постепенно перестает быть редкой целью для киберпреступников. Взлом одного компьютера может предоставить доступ не только к личным данным, но и к SSH-подключениям, облачным сервисам и настройкам ИИ-инструментов, используемых в корпоративной инфраструктуре.
Источник