Команда безопасности корпорации Microsoft опубликовала аналитический отчет, указывающий на резкую активизацию вредоносного ПО класса Infostealer (похитители информации) на платформе macOS. Согласно данным экспертов, с конца 2023 года наблюдается качественное изменение ландшафта угроз: злоумышленники перешли от простых скриптов к сложным кросс-платформенным кампаниям, нацеленным на кражу конфиденциальных данных пользователей Apple.
Методы распространения и технические особенности
Современные киберпреступники активно используют кросс-платформенные возможности языка Python, что позволяет им быстро адаптировать вредоносный код под различные операционные системы. В качестве векторов атаки применяются доверенные цифровые среды и легитимные сервисы, что значительно усложняет обнаружение угроз традиционными средствами защиты.
- Распространение через рекламную сеть Google Ads под видом полезного софта.
- Использование мессенджера WhatsApp для доставки вредоносных файлов.
- Применение методики социальной инженерии ClickFix, имитирующей сообщения о системных ошибках в браузере.
Особую опасность представляют кампании, имитирующие обновления программного обеспечения или установку необходимых плагинов для просмотра контента.
Основные угрозы: DigitStealer и AMOS
В центре внимания исследователей оказались два наиболее активных семейства вредоносного ПО — DigitStealer и AMOS (Atomic macOS Stealer). Эти программы специализируются на хищении учетных данных из браузеров, а также получении доступа к криптовалютным кошелькам. Целевыми объектами атак всё чаще становятся ИТ-специалисты, среды разработчиков и государственные учреждения, где ценность похищенной информации максимальна.
Злоумышленники постоянно совершенствуют свои инструменты, интегрируя их в легитимные процессы взаимодействия с пользователем, что требует от систем защиты более глубокого поведенческого анализа.
Меры защиты и интеграция решений
Для противодействия растущим рискам Microsoft интегрировала механизмы обнаружения данных угроз в свою экосистему Microsoft Defender XDR. Это позволяет обеспечить комплексную защиту корпоративных сетей, где одновременно используются устройства на разных ОС. Специалисты рекомендуют пользователям macOS проявлять осторожность при установке ПО из сторонних источников и регулярно проверять разрешения, выданные приложениям.
Учитывая динамику распространения инфостилеров, эксперты прогнозируют дальнейшее усложнение методов атаки на устройства Apple в течение 2026 года. В условиях гибридной работы и смешанных ИТ-инфраструктур своевременное обновление систем безопасности и использование многофакторной аутентификации остаются критически важными элементами цифровой гигиены.