В 2024 году macOS от Apple оказалась под угрозой, поскольку платформы вредоносного ПО как услуга и угрозы, основанные на искусственном интеллекте, сделали этот год поворотным моментом для безопасности Mac.
В течение многих лет macOS имела репутацию защищенной от вредоносного ПО системы, но 2024 год нарисовал иную картину. Всплеск вредоносного ПО, нацеленного на пользователей macOS, вызванный развитием платформ «вредоносное ПО как услуга» (MaaS) и даже искусственного интеллекта, меняет эту картину.
Отчет Moonlock об угрозах macOS за 2024 год раскрывает тревожные тенденции, которые превращают платформу Apple в прибыльную цель для киберпреступников. В отчете подробно рассматриваются развивающиеся тактики, которые используют злоумышленники: от дешевых, готовых к использованию комплектов вредоносного ПО до сложных эксплойтов, созданных искусственным интеллектом и обходящих ключевую защиту.
Однако многие атаки происходят не из-за недостатков системы. Вместо этого они возникают в результате того, что пользователи отключают встроенные средства защиты или их обманом заставляют установить вредоносное программное обеспечение, намеренно или случайно.
Растущий рынок вредоносного ПО для Mac
Раньше киберпреступники в основном игнорировали компьютеры Mac из-за их меньшей пользовательской базы, но теперь они видят в этой платформе еще одну возможность, помимо вечно больной Windows. Что беспокоит, так это то, насколько доступными стали инструменты для эксплуатации уязвимостей macOS.
Десять лет назад создание вредоносного ПО для платформы требовало глубоких технических навыков и вычислительных ресурсов. Теперь платформы «вредоносное ПО как услуга», такие как AMOS Stealer, снижают входной барьер.
Всего за 1500 долларов в месяц даже неопытные хакеры могут купить набор инструментов, автоматизирующий процесс кражи пользовательских данных. Доступность открыла шлюзы.
Еще одним фактором, способствующим росту вредоносного ПО, является использование искусственного интеллекта. Как сообщает Moonlock, инструменты искусственного интеллекта, такие как ChatGPT, используются на форумах даркнета, чтобы шаг за шагом направлять хакеров через процесс создания вредоносного ПО.
Поломка вредоносного ПО. Изображение предоставлено: Лунный замок
Эти инструменты могут генерировать сценарии, упаковывать вредоносное ПО в установочные файлы и даже учить злоумышленников обходить защиту Gatekeeper в macOS. Вредоносное ПО с помощью искусственного интеллекта позволяет даже новичкам внедрять угрозы, которые всего несколько лет назад были бы вне их возможностей.
Злоумышленники обходят защиту Gatekeeper macOS с помощью социальной инженерии и технических манипуляций, используя доверие пользователей и уязвимости системы. Эти киберпреступники обманом заставляют пользователей отключить Gatekeeper с помощью поддельных запросов или подробных инструкций, в которых утверждается, что они установили законное программное обеспечение.
Вредоносное ПО, замаскированное под доверенные приложения или обновления системы, игнорирует предупреждения системы безопасности. В некоторых случаях злоумышленники получают или крадут действительные сертификаты разработчика Apple для подписи своего вредоносного программного обеспечения, минуя проверку Gatekeeper.
Вредоносное ПО для Mac в 2024 году
В угрозах Mac на протяжении многих лет доминировали рекламное ПО и программы-вымогатели. Эти инструменты, предназначенные для раздражения или вымогательства пользователей, действовали до 2024 года.
Рекламные кампании менее прибыльны из-за повышения осведомленности пользователей и лучшей защиты. Программы-вымогатели в macOS не достигли такого же уровня сложности и успеха, как в Windows.
Вместо этого хакеры обращаются к Stealers — вредоносному ПО, предназначенному для незаметного сбора конфиденциальных данных, таких как пароли, файлы cookie и данные криптовалютного кошелька.
В августе 2024 года исследователи безопасности обнаружили «Cthulhu Stealer», новое вредоносное ПО для macOS, которое киберпреступники продавали всего за 500 долларов в месяц. Вредоносная программа маскировалась под законное программное обеспечение, такое как Grand Theft Auto IV или CleanMyMac, чтобы обманом заставить пользователей загрузить и установить его.
После установки он предлагал пользователям ввести конфиденциальную информацию, которую передавал злоумышленникам. Cthulhu Stealer имел сходство с «Atomic Stealer», предполагая, что разработчики повторно использовали код.
Еще одним похитителем в августе стал «Banshee Stealer». Он собрал обширную информацию из зараженных систем, включая сведения о системе, пароли и определенные типы файлов. Чтобы избежать обнаружения, он использовал методы уклонения, такие как идентификация виртуальных сред и API, особенно в русскоязычных системах.
Вредоносное ПО распространялось на подпольных форумах как премиальный инструмент по высокой цене в 3000 долларов в месяц, что указывало на его сложность и предназначение для использования серьезными киберпреступниками. Однако нет четких указаний на то, что Apple исправила Banshee.
Между тем, в сентябре 2024 года эксперты по кибербезопасности обнаружили новую угрозу для macOS под названием HZ Remote Access Tool (HZ RAT). Вредоносное ПО предоставляло злоумышленникам полный административный контроль над зараженными системами.
HZ RAT обычно распространялся через подделанные версии популярных приложений, таких как OpenVPN Connect. После установки он устанавливал дополнительное программное обеспечение, делал снимки экрана, регистрировал нажатия клавиш и получал доступ к пользовательским данным из таких приложений, как WeChat и DingTalk.
Вредоносная программа также обеспечивала постоянный доступ к системе, создавая запланированные задачи или изменяя сценарии запуска, гарантируя ее перезагрузку после перезагрузки. Он связывался с командно-контрольными серверами в Китае для передачи украденных данных и получения инструкций.
HZ RAT позволял злоумышленникам устанавливать дополнительные полезные нагрузки, расширяя такие действия, как развертывание программ-вымогателей, кража конфиденциальных данных или использование зараженной системы в ботнете. Многоступенчатость HZ RAT сделала его универсальным и опасным инструментом.
Понимание того, как злоумышленники используют уязвимости и их развивающиеся методы, является одним из способов оставаться защищенным.
Уязвимости и методы атаки
Хакеры могут использовать уловки, чтобы убедить пользователей вручную обойти меры безопасности macOS, например, предоставляя поддельные запросы, которые кажутся законными.
Использование ChatGPT для вредоносных программ. Изображение предоставлено: Лунный замок
Социальная инженерия полностью обходит Gatekeeper, предоставляя вредоносному ПО полную свободу действий после установки. Для пользователей, которые уже давно доверяют встроенным средствам защиты macOS, это тревожный сигнал, требующий тщательного изучения каждого всплывающего окна и запроса.
Помимо социальной инженерии, злоумышленники используют мощные инструменты, чтобы закрепиться на устройствах MacOS. В 2024 году активность вредоносных программ-бэкдоров, обеспечивающих постоянный доступ к системам, значительно возросла.
Эти бэкдоры часто работают в сочетании с эксплойтами — уязвимостями программного обеспечения, которые злоумышленники используют для нарушения защиты системы. Данные Moonlock выявили резкое увеличение количества этих скоординированных атак, особенно во время целевых кампаний в апреле 2024 года.
Apple устранила уязвимости, отмеченные в отчете Moonlock об угрозах macOS за 2024 год. В ноябре 2024 года компания выпустила обновления для iOS 18.1.1 и macOS Sequoia 15.1.1 для исправления уязвимостей нулевого дня (CVE-2024-44308 и CVE-2024-44309) в JavaScriptCore и WebKit.
Кроме того, в сентябре 2024 года Apple устранила уязвимость, которая позволяла злоумышленникам обойти защиту Gatekeeper с помощью специально созданных ZIP-архивов.
Хотя число воров растет, их эффективность ограничена по сравнению с изощренными атаками на Windows. Архитектура Mac и стандартная защита создают серьезные препятствия для хакеров.
Большинству Stealers не хватает продвинутых механизмов запутывания и сохранения информации, и они полагаются на основные ошибки пользователя. Для пользователей, которые обновляют системы, используют Mac App Store и отключают функции безопасности, риск низкий.
Apple серьезно относится к этим угрозам, предлагая такие обновления, как удаление «Control Click» и исправления для обхода уязвимостей Gatekeeper. В сочетании с улучшениями XProtect и регулярными обновлениями системы защита Mac остается сильной.
Как оставаться в безопасности
Ситуация с вредоносным ПО для macOS в 2024 году будет сложной. С одной стороны, такие инструменты, как Cthulhu Stealer и AMOS Stealer, звучат настораживающе. Но если присмотреться, то не так уж много свидетельств массированных и широкомасштабных атак.
Большая часть деятельности связана с мелкими инцидентами или теоретическими рисками, а не с масштабным ущербом. Тем не менее, восприятие безопасности macOS меняется.
Однако обезопасить себя все же возможно. Многие атаки основаны на социальной инженерии, заставляя пользователей обходить их собственные настройки безопасности. Защита на Mac означает тщательное изучение каждого системного запроса, избегание подозрительных загрузок и отсутствие неизвестных ссылок.
Пользователям также следует полагаться на надежные источники, такие как Mac App Store, для загрузки программного обеспечения и перепроверять разрешения, запрашиваемые установленными приложениями.
Поддержание актуальности программного обеспечения — еще один краеугольный камень безопасности. Apple регулярно выпускает патчи для устранения уязвимостей. Установка обновлений гарантирует, что ваша система получит преимущества новейшей защиты от активных эксплойтов.
Продам АМОС. Изображение предоставлено: Лунный замок
Стоит подумать об инвестировании в дополнительную защиту. Такие инструменты, как программное обеспечение для обнаружения и реагирования конечных точек (EDR) или надежные антивирусные решения, могут обеспечить дополнительный уровень защиты.
Образование также важно. Получение информации о последних угрозах безопасности может помочь пользователям принимать более обоснованные решения.
Отчет Moonlock показывает изменение взглядов злоумышленников на macOS. Поскольку база пользователей платформы растет, она, естественно, становится все более серьезной мишенью для киберпреступников.
Это происходит не потому, что macOS по своей сути менее безопасна, чем раньше, а потому, что злоумышленники видят большую ценность в ее атаке. Инструменты и методы обхода защиты macOS также стали более доступными, что позволяет даже менее опытным злоумышленникам легче преследовать пользователей.
Ключевой вывод заключается в том, насколько эти атаки зависят от поведения пользователей. Многие успешные взломы не основаны на продвинутых эксплойтах, а вместо этого используют пользователей, которые обходят такие средства защиты, как Gatekeeper, или поддаются фишинговым схемам.
Вредоносные программы, такие как AMOS и Cthulhu Stealer, процветают за счет обмана пользователей, заставляющих их предоставлять разрешения или загружать, казалось бы, законное программное обеспечение. Получение информации об угрозах, предотвращение ненадежных загрузок и включение защиты системы имеют решающее значение для пользователей macOS.
