Ваш Мак не падал, зато упал ваш пароль — новый вирус маскируется под отчёт о крахе прил... — 16 июля 2026 г. в 13:15:40.929
Ваш Мак не падал, зато упал ваш пароль — новый вирус маскируется под отчёт о крахе приложений Специалисты компании Jamf обнаружили новую разновидность вредоноса для Мака, которая эксплуатирует наше врождённое доверие к системным окнам. Обычно, если приложение вылетает, macOS предлагает отправить диагностический отчёт разработчику. Вредонос по имени CrashStealer подделывает именно такое окно — только вместо безобидной отправки логов оно вежливо просит ввести пароль от учётной записи. А дальше, как вы понимаете, начинается настоящий праздник для злоумышленника: доступ к менеджерам паролей, криптовалютным кошелькам и прочим цифровым скелетам в шкафу. Первый образец зловреда попал в поле зрения аналитиков ещё в мае — тогда он выглядел как незавершённый проект для кражи данных. Однако к началу июля программа явно доросла до боевого применения: в реальных условиях стали фиксироваться случаи заражения, совпадающие с внутренними сигнатурами Jamf. Распространяется зараза через образ диска с названием «Werkbit Setup», внутри которого лежит приложение Werkbit.app с исполняемым файлом veltod. Самое неприятное — этот файл был подписан действующим сертификатом Apple Developer ID и прошёл нотаризацию, то есть успешно обманул защитный механизм Gatekeeper, который должен отсеивать подозрительный софт. Более того, подписан был не только сам файл приложения, но и весь образ диска целиком — редкий случай тщательности для вредоносных программ, где контейнер обычно оставляют неподписанным. Разработчиком в сертификате указан некий Эмиль Григоров, а идентификатор пакета — dev.golove.velto. Apple уже отозвала скомпрометированные учётные данные, так что Gatekeeper теперь должен блокировать эту угрозу при попытке запуска. Тем не менее, советуем бдительности не терять: внимательно проверяйте любые отчёты о падении приложений и с подозрением относитесь к запросам пароля. Универсальный совет остаётся неизменным — скачивайте программы только из Mac App Store или с сайтов проверенных разработчиков, а не с загадочных ресурсов, обещающих бесплатную версию платного софта. FixedOneNews