В последнее время СМИ взорвались новостью о новом вредоносном ПО для macOS, якобы представляющем серьезную угрозу для миллионов пользователей Apple. Некоторые статьи предупреждают об «опасности, нависающей прямо сейчас», однако специалисты по кибербезопасности считают, что масштабы проблемы сильно преувеличены.
Что известно о Banshee?
На прошлой неделе исследователи из компании Check Point сообщили о вредоносной программе под названием Banshee, которая была активна более двух месяцев. Ее создатели, по словам специалистов, разработали метод обхода встроенных антивирусных систем Apple, что позволило программному обеспечению незаметно действовать на устройствах. Отличительной чертой Banshee стало использование алгоритма шифрования, схожего с защитным механизмом Apple XProtect.
Вредоносная программа нацеливалась на криптовалютные кошельки и учетные записи браузеров, действуя как «услуга для хакеров» за $3000. Однако уже в ноябре 2024 года ее разработка прекратилась: исходный код утек в сеть, и авторы закрыли проект.
Почему проблема преувеличена?
Несмотря на устрашающие заголовки в медиа, эксперты считают, что внимание к этой теме несоразмерно значимости проблемы. Патрик Уордл, известный специалист по безопасности и основатель компании DoubleYou, подчеркнул, что Banshee технически не является чем-то уникальным или особенно опасным. По его словам, методы киберпреступников хоть и изощренны, но далеко не новаторские.
Кроме того, последние версии macOS уже блокируют подобные программы по умолчанию. Это означает, что среднестатистический пользователь Mac, соблюдающий базовые правила кибербезопасности, не подвергается риску. Уордл отметил, что «из коробки» система Apple достаточно хорошо защищает от подобных угроз.
Алгоритмы и безопасность
Одной из причин всплеска интереса к теме стал тот факт, что Banshee использовал алгоритм шифрования, схожий с защитными механизмами Apple. Однако Уордл уточняет: сходство в методах вовсе не означает, что вредоносное ПО способно обходить все системы безопасности. Он назвал это «базовым уровнем обфускации», который далеко не нов.
