Число объявлений о продаже вредоносного ПО для macOS выросло в шесть раз

За девять месяцев 2026 года число объявлений о продаже вредоносного ПО для macOS увеличилось в шесть раз по сравнению с 2025 годом, сообщает BI.ZONE Threat Intelligence. На теневых площадках все чаще предлагают не только стилеры, но и платформы удаленного управления, а также услуги по обходу защитных механизмов Apple.

Количество объявлений о продаже вредоносного ПО для macOS на теневых площадках за девять месяцев 2026 года выросло в шесть раз по сравнению с 2025 годом, сообщили специалисты BI.ZONE Threat Intelligence. Относительно 2023–2024 годов число предложений увеличилось более чем на треть.

Часть записей не имела подтвержденной даты публикации. Тем не менее аналитики отмечают переход от единичных лотов к регулярному предложению: новые инструменты для атак на macOS теперь появляются почти ежемесячно. Их стоимость варьируется от $70 до $20 тыс.

Помимо стилеров, похищающих данные браузеров и криптовалютных кошельков, продавцы все чаще предлагают трояны удаленного доступа (RAT) и платформы командования и управления (C2). Отдельным направлением стали услуги по подписи и нотаризации вредоносных приложений: по заявлениям продавцов, они стоят около $1,5 тыс. и помогают обходить Gatekeeper и XProtect.

Для заражения применяются методы социальной инженерии, включая убеждение пользователя открыть файл или вручную выполнить команду. В объявлениях заявляются поддержка Apple Silicon, разработка на Rust, полиморфная обфускация и средства обнаружения виртуальных машин, однако BI.ZONE предупреждает, что без образцов вредоносного ПО проверить эти характеристики невозможно.