MacOS больше не «крепкий орешек»: рынок вредоносного ПО для Apple стремительно растёт.

Продукция Apple перестала быть труднодоступной целью для киберпреступников — об этом, по данным ТАСС, говорят данные исследования BI.ZONE Threat Intelligence, посвящённого анализу теневых площадок в 2023–2025 годах (материалы есть у ТАСС). Эксперты фиксируют резкий рост числа предложений вредоносного программного обеспечения для macOS: по сравнению с 2023–2024 годами количество лотов выросло более чем на треть, а в годовом выражении относительно 2025 года — в шесть раз.

По словам руководителя BI.ZONE Threat Intelligence Олега Скулкина, macOS постепенно теряет статус «сложной мишени» и превращается в обычную платформу в портфеле MaaS (Malware-as-a-Service) — наравне с Windows. Ещё в 2024 году инструменты для macOS были штучным товаром: их продавали как дорогие эксклюзивные решения с исходным кодом за десятки тысяч долларов и жёстким лимитом на число копий. Сейчас новые лоты появляются почти ежемесячно, а минимальная цена опустилась до 70 долларов. Диапазон стоимости программ теперь варьируется от 70 до 20 000 долларов.

Почему macOS стала привлекательнее для злоумышленников
Несколько факторов объясняют эту тенденцию:
Рост пользовательской базы. Число устройств на macOS заметно увеличилось, а значит, выросла и потенциальная аудитория атак — это делает платформу экономически привлекательной для преступников.
Развитие MaaS-модели. На теневом рынке всё чаще продают не отдельные инструменты, а готовые сервисы с подпиской и техподдержкой. Для macOS такие предложения тоже адаптируют, снижая порог входа для менее опытных злоумышленников.
Упрощение разработки вредоносов. Появляются готовые шаблоны, фреймворки и инструкции, которые позволяют быстрее создавать и модифицировать вредоносные программы под macOS.
Снижение технических барьеров. Некоторые защитные механизмы macOS научились обходить типовыми методами, а часть уязвимостей долгое время остаётся незакрытой на устройствах пользователей из‑за отсутствия обновлений.

Какие угрозы встречаются чаще всего
Среди популярных типов вредоносного ПО для macOS в отчёте выделяют: стилеры — программы, крадущие логины, пароли, данные банковских карт и файлы из мессенджеров; бэкдоры — для удалённого доступа к устройству и загрузки дополнительных модулей; программы для криптоджекинга — используют ресурсы компьютера жертвы для майнинга; загрузчики — помогают доставлять на устройство другие вредоносные компоненты.

Чаще всего такие программы распространяют через поддельные установщики, взломанные или «крякнутые» приложения, фишинговые письма и ссылки на фальшивые сайты.

Что это значит для пользователей
Рост рынка вредоносов для macOS говорит о том, что владельцам устройств Apple больше нельзя рассчитывать на «врождённую безопасность» системы. Базовые меры защиты становятся критически важными: регулярно устанавливать обновления ОС и приложений; скачивать программы только из App Store или с официальных сайтов разработчиков; не запускать файлы от неизвестных отправителей и не переходить по подозрительным ссылкам; использовать надёжное защитное решение, способное выявлять угрозы для macOS; проверять разрешения приложений и отключать лишние доступы (например, к диску, экрану или микрофону).