CrashStealer маскируется под стандартное окно отправки отчёта об ошибке в Apple. Всё выглядит рутинно: запустил программу — вылезло окошко, как при сбое. Но система никогда не просит пароль администратора для отправки логов. А тут просит. Как только вы его ввели — троян получает доступ к связке ключей, забирает пароли, файлы, данные браузеров и криптокошельков. Распространяется через установщики для онлайн-встреч, даже подписанные легальным Developer ID.

Для IT-специалиста это не просто «очередной вирус». Это пример того, как социальная инженерия обходит технические барьеры macOS. Главный вывод: не доверяйте окошкам, которые выглядят как системные, если они просят пароль. Отчёты Apple отправляются без авторизации. Скачивайте софт только из проверенных мест. А ещё — полезно напомнить коллегам это правило, особенно если в команде есть младшие специалисты.