Новости Критическая дыра в macOS позволяет хакерам майнить Monero на чужих Mac

[vitel59]

Кибервласти Нидерландов бьют тревогу: хакеры активно используют критическую уязвимость в функции Screen Sharing операционной системы macOS. Её серьёзность оценили в 9,8 из 10 по шкале CVSS — это практически максимальный уровень опасности. Злоумышленники устанавливают на компьютеры жертв скрытые майнеры криптовалюты Monero, зарабатывая на чужом оборудовании, а владельцы Mac расплачиваются счетами за электроэнергию и преждевременным износом своих устройств.

Monero выбрана не случайно. Это криптовалюта с высоким уровнем анонимности — в отличие от Bitcoin, её транзакции практически невозможно отследить. Для хакеров это идеальный инструмент: они получают доход, а следы теряются в зашифрованном реестре. Жертва же остаётся с перегретым процессором и выросшими счетами, даже не подозревая, что её компьютер работает на преступников.

Screen Sharing — это встроенный в macOS инструмент для удалённого доступа, и именно в нём обнаружена уязвимость. Голландское киберагентство подтвердило, что в рамках текущей кампании эта брешь уже используется для установки майнингового ПО.

Для криптотрейдеров и просто пользователей это сигнал не столько о движении рынка, сколько о базовой цифровой гигиене. Если вы используете Mac — немедленно установите последние обновления. Оценка в 9,8 балла от американских ведомств — это не формальность, а прямое указание на то, что проблема крайне серьезна.

Главная уязвимость сейчас — не в коде, а в привычке откладывать установку патчей. Те, кто затягивает с обновлениями, находятся в зоне прямого риска. Специалистам по безопасности также стоит обращать внимание на необъяснимо высокую загрузку процессора на корпоративных Mac — это классический признак того, что устройство тайно добывает Monero для посторонних.

 

[ForumOK]

Тут самый показательный момент даже не в Monero, а в том, что многие до сих пор воспринимают macOS как “ну это же Mac, там с вирусами попроще”. А по факту критическая дыра на 9.8 — и привет, чужой майнер уже греет железо.

Screen Sharing у многих может быть включён или хотя бы не восприниматься как что-то опасное, потому что это штатная функция системы. В этом и проблема: встроенные сервисы часто меньше всего подозревают. Потом люди удивляются, почему вентиляторы воют, батарея умирает быстрее, а ноутбук на ровном месте тормозит.

Monero для такого сценария реально “классика жанра” — тихо, анонимно, удобно для злоумышленников. Для жертвы это особенно мерзкая история, потому что ничего не шифруют, ничего не ломают демонстративно, а просто месяцами доят ресурсы машины.

Мораль старая и неприятная: обновления безопасности — не декоративная функция. Отложенный патч сейчас вполне может стоить нового аккумулятора, ремонта системы охлаждения или просто убитого ресурса устройства.