В нелегалните онлайн пазари се предлагат все повече софтуерни инструменти за хакерски атаки срещу компютрите на Apple. Това са както програми за кражба на данни, така и платформи за отдалечен достъп.
През първите девет месеца на 2026 г. броят на обявите за зловреден софтуер, насочен към macOS, се е увеличил шесткратно в сравнение с 2025 г., по данни на платформата BI.ZONE Threat Intelligence, която анализира предложенията в нелегалните онлайн пазари.
Цените на тези инструменти варират от 70 до 20 000 долара. В сравнение с периода 2023-2024 г., обемът на обявите е нараснал с повече от една трета. Докато преди такъв софтуер се е продавал в ограничени партиди, сега нови предложения се появяват почти всеки месец.
Структурата на пазара също се е променила: вместо самостоятелни програми, предназначени за кражба на данни от браузъри или криптовалутни портфейли, на нападателите все по-често се предлагат троянски коне за отдалечен достъп (RAT – Remote Access Trojans) и платформи за управление и контрол (C2 – Command and Control).
Оформила се е и отделна ниша за услуги, свързани с подписване и нотаризиране на приложения – тактика, използвана за заобикаляне на вградените механизми за сигурност на Apple. Според продавачите, цената на тези услуги може да достигне до 1500 долара.
За разпространение на зловредния софтуер активно се използва социално инженерство, при което потребителите биват подтиквани да изпълняват команди в терминала или да отварят определени файлове.
Продавачите също така твърдят, че софтуерът им поддържа архитектурата Apple Silicon, написан е на езика Rust и използва усъвършенствани техники за обфускация (скриване) на кода – макар че тези твърдения не могат да бъдат проверени без достъп до самите софтуерни образци.
Според анализа, macOS вече не е рядка цел за киберпрестъпниците. Компрометирането на един-единствен компютър може да осигури достъп не само до лични данни, но и до SSH връзки, облачни услуги и конфигурации на инструменти с изкуствен интелект, използвани в корпоративната инфраструктура.
