Злоумышленники переключили внимание на macOS: стоимость вредоносных программ для этой платформы снизилась, а количество предложений выросло шестикратно. На теневых рынках реализуют как средства хищения информации, так и системы удаленного администрирования.
За девять месяцев 2026 года число объявлений о продаже malware для macOS возросло в шесть раз относительно 2025-го, сообщают аналитики BI.ZONE Threat Intelligence, проанализировавшие теневые площадки. Ценовой диапазон — от 70 долларов до 20 тысяч. Относительно 2023–2024 годов предложение увеличилось более чем на треть: прежде такие программы шли ограниченными партиями, теперь новые лоты появляются ежемесячно.
Структура рынка тоже изменилась: на смену обособленным инструментам для кражи браузерных данных и криптокошельков приходят RAT и C2-платформы. Отдельная ниша — подпись и нотаризация приложений для обхода защитных механизмов Apple, до 1,5 тысячи долларов. Распространение идет через социальную инженерию — жертв склоняют вводить команды в терминале или открывать файлы. Продавцы обещают поддержку Apple Silicon, Rust и скрытые методы кода, но без образцов это не проверить. По оценке BI.ZONE, macOS перестает быть редкой мишенью: взлом открывает доступ к SSH, облакам и настройкам ИИ-инструментов корпоративной инфраструктуры.
