За девять месяцев 2026 года количество объявлений о продаже вредоносных программ для macOS увеличилось в шесть раз по сравнению с 2025 годом. По сравнению с 2023–2024 годами предложений стало больше более чем на треть, а новые объявления появляются практически ежемесячно.
Цены на инструменты для атак на Mac варьируются от $70 до $20 тыс. Вместо отдельных программ для кражи данных браузеров и криптокошельков злоумышленникам всё чаще предлагают средства удалённого управления (RAT) и платформы командования и контроля (C2).
Отдельно продаются услуги по подписи и нотариальной проверке приложений — так можно обходить встроенные механизмы защиты Apple. По данным продавцов, такие услуги стоят до $1,5 тыс. Для распространения вредоносного ПО используется социальная инженерия: пользователей убеждают запускать команды в терминале или открывать файлы.
По оценке BI.ZONE, macOS перестаёт быть редкой целью киберпреступников. Взлом одного компьютера может открыть доступ не только к личным данным, но и к SSH-подключениям, облачным сервисам и настройкам ИИ-инструментов в корпоративной инфраструктуре.