Число предложений вредоносного ПО для macOS за девять месяцев 2026 г. выросло в шесть раз
Эксперты Bi.Zone Threat Intelligence проанализировали объявления на теневых площадках, связанные с macOS. Исследование показало, что относительно 2023–2024 гг. число предложений выросло более чем на треть, а в годовом выражении по сравнению с 2025 г. увеличилось в шесть раз. Об этом CNews сообщили представители Bi.Zone.
Часть записей не имела подтвержденной даты публикации, однако динамика указывает на переход от штучных лотов к регулярному предложению — если раньше macOS-инструменты выпускались штучно и могли продаваться эксклюзивно в одни руки, то теперь новые лоты появляются почти ежемесячно.
Структура рынка тоже меняется: вместо простых стилеров, похищавших данные браузеров и криптокошельков, стали чаще продаваться комплексные RAT- и C2-платформы. Отдельной нишей стали сервисы обхода защиты Apple — услуги по подписи и нотаризации macOS-приложений для операторов вредоносного ПО. По описаниям продавцов, такая работа стоит около $1500 и позволяет ослабить встроенные защитные механизмы платформы, в том числе Gatekeeper и XProtect.