Вредоносное ПО для криптокошельков macOS: действительно ли пользователям стоит беспокоиться?

Новый вид вредоносного ПО, специфичного для macOS и нацеленного на криптокошельки, вызывает тревогу в СМИ. Однако аналитик безопасности Патрик Уордл утверждает, что угроза преувеличена и среднему пользователю Mac не о чем беспокоиться.

Исследователи Check Point сообщают, что новый штамм вредоносного ПО для macOS, получивший название Banshee, более двух месяцев обходил антивирусные системы, используя техники шифрования, заимствованные из инструментов безопасности Apple.

СМИ быстро подхватили эту историю. New York Post процитировала выводы Check Point, предупредив, что жертвами могут стать более 100 миллионов человек, в то время как Forbes предупредил о «реальных и настоящих опасностях».

Согласно отчёту, исследователь безопасности Apple не согласен с паническим тоном.

Этому нужен более подробный контекст, так как СМИ раздувают эту историю, преувеличивая её в 1000 раз 🙄

Исходный пост от @_cpresearch_ хорошо справляется с тем, чтобы в основном придерживаться технических деталей: https://t.co/vgfzBztOti pic.twitter.com/hYBTskphZb

— Patrick Wardle (@patrickwardle) января 12, 2025

Проблема с вредоносным ПО для криптокошельков macOS преувеличена 

«В этом конкретном образце нет ничего особенного», — сказал Уордл в интервью через Signal, говоря о Banshee, «сервисе-воре» (stealer-as-a-service), который, как сообщается, похищал криптокошельки и учётные данные браузеров.

Угроза была направлена на программные криптовалютные кошельки, поэтому криптопользователи обеспокоены вредоносным ПО. Однако Уордл считает, что его возможности и масштаб воздействия были преувеличены.

Уловка сработала, потому что шифрование строк антивируса Apple XProtect позволило ему оставаться незамеченным с конца сентября по ноябрь 2024 года, обходя меры безопасности.

Однако, когда его исходный код утек на подземные форумы, создатели прекратили работу.

Уордл просит пользователей сосредоточиться на общих лучших практиках безопасности 

По словам Уордла, вредоносное ПО использовало сложные методы уклонения, но его основные возможности кражи были довольно базовыми.

Он сказал: «XOR — это самый простой тип обфускации», добавив, что и Apple, и Banshee используют его. Следовательно, «тот факт, что Banshee использовал тот же подход, что и Apple, не имеет значения»

Уордл также сообщил, что последние обновления macOS уже заблокировали этот тип вредоносного ПО. Он сказал, что по умолчанию macOS делает крайне затруднительной работу большинства вредоносных программ, поэтому «для среднего пользователя Mac практически нет риска».

Однако, даже признавая существование более сложных угроз, таких как эксплойты нулевого дня, Уордл призвал пользователей сосредоточиться на общих лучших практиках безопасности, а не на конкретных вредоносных программах. «Всегда есть компромисс между безопасностью и удобством использования», — сказал он, указывая на попытки Apple найти баланс.

Реальные риски могут быть неправильно поняты. Этот случай показывает, как освещение в СМИ может затмить технические детали, как отметил Уордл. «Существует сложное вредоносное ПО […] это не одно из них», — сказал он.