Вирус Reaper маскируется под обновление macOS и ворует криптокошельки

5 главных фактов о вирусе Reaper

1. Вирус Reaper распространяется через поддельное уведомление об обновлении macOS — пользователю показывается окно, имитирующее системное обновление.
2. После установки вредоносное ПО собирает данные из криптокошельков (включая Exodus, Electrum, Ledger Live), браузеров (Chrome, Firefox, Brave) и менеджеров паролей (1Password, LastPass).
3. По данным SentinelOne, Reaper использует технику инжекции кода в легитимные процессы macOS, что затрудняет обнаружение антивирусами.
4. Вирус передает украденные данные на удаленный сервер через зашифрованный канал; на момент публикации не зафиксировано массовых атак на российских пользователей.
5. Для российских майнеров и инвесторов угроза актуальна: многие используют macOS для управления кошельками и биржевыми аккаунтами, а хостинг в Сибири не защищает от софтверных атак.

По нашим наблюдениям, подобные трояны нацелены на кражу seed-фраз и приватных ключей, что позволяет злоумышленникам получить полный доступ к средствам без взлома сети блокчейна.

Вредонос распространяется через фишинговые сайты и торренты, маскируясь под установщики популярных приложений. После запуска Reaper запрашивает пароль администратора — если пользователь вводит его, вирус получает полный контроль над системой. Затем он сканирует файловую систему на наличие файлов кошельков, cookie браузеров и сохраненных паролей. Подробнее — оборудование Bitmain.

Для российских пользователей ситуация осложняется тем, что многие майнеры и трейдеры хранят криптоактивы на холодных кошельках, но используют горячие кошельки для оперативных транзакций. По данным ФНС, в реестре майнеров уже зарегистрировано более 100 промышленных площадок, и их сотрудники также могут стать жертвами фишинга. При курсе рубля около 90-95 ₽ за $1 потеря даже 0,1 BTC (около 600 тыс. руб.) ощутима для частного инвестора.

SentinelOne рекомендует не устанавливать обновления из всплывающих окон, а загружать их только через официальный Mac App Store или системные настройки. Дополнительно стоит включить двухфакторную аутентификацию на биржах и использовать аппаратные кошельки для хранения крупных сумм.