Исследование BI.ZONE Threat Intelligence показало, что теневой рынок вредоносного ПО для macOS подешевел и перешёл на регулярный выпуск.
Владельцам техники Apple пора перестать повторять мантру про «на Mac вирусов не бывает». За девять месяцев 2026 года число объявлений о продаже вредоносного ПО для macOS выросло в шесть раз по сравнению с 2025 годом. Цифры взяли не с потолка: их посчитали специалисты BI.ZONE Threat Intelligence, прошерстив теневые площадки. Рост в разы здесь не повод для гордости.
Компания BI.ZONE фиксирует смену формата. Раньше macOS-инструменты продавали штучно и часто в одни руки. Теперь новые лоты появляются почти каждый месяц. Разброс цен — от $70 до $20 тыс. Нижняя планка в $70 звучит как цена подписки на сомнительный сервис, а не как прайс серьёзной угрозы. Для владельцев «эппл» это тревожный звонок: защита Apple больше не выглядит непробиваемой стеной.
Что изменилось на теневом рынке
Состав предложения тоже поменялся. Вместо одиночных программ для кражи данных браузеров и криптокошельков злоумышленникам всё чаще предлагают средства удалённого управления и платформы командования и контроля. Отдельная ниша — услуги по подписи и нотариальной проверке приложений. По данным продавцов, такая работа стоит около $1,5 тыс. и помогает ослаблять встроенные механизмы защиты Apple, включая Gatekeeper и XProtect.
По сравнению с 2023–2024 годами число предложений выросло более чем на треть. Часть записей не имела подтверждённой даты публикации, но общая динамика показывает переход от штучных лотов к регулярному предложению. Если раньше инструменты для macOS выпускались редко и могли продаваться эксклюзивно, то теперь новые объявления появляются почти ежемесячно.
Как распространяют вредоносное ПО
Для распространения активно применяется социальная инженерия. Пользователей убеждают открыть файл или вручную выполнить команду в терминале. В ходу ClickFix-подобные сценарии и обход карантина. Продавцы заявляют о поддержке Apple Silicon, разработке на Rust, полиморфной обфускации, использовании нативных API операционной системы, механизмах обнаружения виртуализации и скрытых каналах управления. Проверить эти характеристики без реальных образцов программ нельзя. Но сам набор обещаний говорит о том, что рынок движется в сторону более сложных инструментов.
Почему это опасно для компаний
В отчёте приводится комментарий Олега Скулкина, руководителя BI.ZONE Threat Intelligence. По его словам, если смотреть не только на число объявлений, но и на состав рынка, видно, что macOS постепенно утрачивает статус сложной мишени и становится обычной платформой в портфеле «вредоносное ПО как услуга» наравне с Windows. В 2024 году лоты представляли собой дорогие единичные инструменты с исходниками за десятки тысяч долларов и жёстким лимитом копий. В 2026 году они выходят почти ежемесячно, а нижняя ценовая планка опустилась до $70.
Смысл угрозы тоже меняется. Заражённый Mac теперь может означать не только потерю криптокошелька, но и доступ к SSH-подключениям, облачным сервисам и конфигурациям ИИ-инструментов. То есть к корпоративной инфраструктуре через одно рабочее устройство. Для разработчиков риск выше: вредоносное ПО ищет SSH-ключи, настройки AWS и Kubernetes, учётные данные Git и файлы.env.
Что делать пользователям
Пользователям стоит отказаться от привычки вставлять команды из интернета в терминал. Скачивать программы лучше с официальных сайтов разработчиков, а не с первых попавшихся страниц. В корпоративной среде пригодится дополнительный контроль устройств и доступов. macOS давно не требует отдельной «антивирусной религии», но и доверять ей как бронепоезду уже не получается.
Наша редакция будет следить за тем, как Apple отвечает на рост рынка вредоносного ПО для macOS. Пока же цифры говорят сами за себя: дешевле стало не потому, что угроза исчезла, а потому, что предложение выросло. Теперь у Apple есть выбор: усиливать защиту или наблюдать, как её платформу затаскивают в привычную гонку вооружений. Второй вариант дешевле. Первый — надёжнее.