Уязвимость в Mac позволяла хакерам устанавливать скрытые майнеры Monero

Уязвимость в Mac позволяла злоумышленникам получать удаленный доступ к компьютерам Apple через функцию Screen Sharing, похищать данные и устанавливать скрытые майнеры Monero.

О новой схеме атак сообщил Национальный центр кибербезопасности Нидерландов — NCSC.

Количество пострадавших и предполагаемых участников атак организация не раскрывает.

Атака проходила через Screen Sharing

Уязвимость была связана с функцией удаленного доступа Screen Sharing.

По данным NCSC, злоумышленник мог получить полный контроль над Mac без нормальной авторизации.

После этого атакующий получал возможность управлять системой, извлекать данные и устанавливать вредоносное программное обеспечение.

Одним из таких инструментов стал скрытый майнер Monero.

Рейтинг угрозы повысили до 9,8 из 10

NCSC опубликовал отчет об уязвимости 12 августа.

Изначально Агентство по кибербезопасности и защите инфраструктуры США присвоило угрозе CVE-2026-65400 рейтинг риска 7,1 из 10.

Через два дня оценку повысили до 9,8.

Это переводит проблему в категорию критических уязвимостей.

Apple уже выпустила исправление

Apple устранила ошибку в обновлениях для нескольких версий macOS.

Исправления вышли для:

• macOS Tahoe 26.6.1;
• macOS Sequoia 15.7.9;
• macOS Sonoma 14.8.9.

По описанию Apple, ошибка позволяла атакующему получить доступ к Mac через Screen Sharing без авторизации.

Поэтому пользователям рекомендуется как можно скорее установить последние обновления безопасности.

Почему Screen Sharing оказался опасным

Функция общего экрана по умолчанию отключена.

Однако многие пользователи включают ее для удаленного доступа к компьютеру.

Особенно часто Screen Sharing используется на Mac, которые работают как удаленные серверы, домашние системы управления или постоянно включенные рабочие станции.

Если такой компьютер доступен из интернета и не обновлен, риск атаки заметно возрастает.

Десятки тысяч Mac могли оставаться уязвимыми

Исследователь Huntress Райан Дауд призвал пользователей macOS срочно установить последние обновления.

По его словам, поиск через Censys выявил десятки тысяч потенциально уязвимых хостов.

Это не означает, что все найденные устройства уже были взломаны.

Однако большое количество доступных из сети систем делает уязвимость привлекательной для массовых автоматизированных атак.

Зачем хакерам устанавливать Monero-майнер

Monero часто используется в скрытом майнинге из-за особенностей алгоритма и возможности добычи на обычных процессорах.

После компрометации компьютера злоумышленник может запускать майнер в фоновом режиме.

Для владельца устройства это может проявляться через:

• рост нагрузки на процессор;
• перегрев;
• снижение производительности;
• повышенное энергопотребление;
• ускоренный износ оборудования.

При этом сам майнер может быть настроен так, чтобы не привлекать внимание пользователя.

Удаленный доступ опаснее самого майнера

Установка Monero-майнера — только одно из возможных последствий.

Если злоумышленник получает полный контроль над Mac, он потенциально может получить доступ к документам, браузеру, паролям, криптокошелькам и другим данным.

Поэтому основной риск этой уязвимости заключается не в скрытой добыче криптовалюты, а в полном захвате системы.

Майнер — лишь один из способов монетизации полученного доступа.

Это не первый случай взлома macOS

Ранее исследователи безопасности уже демонстрировали обход защитных механизмов Apple.

В мае ИИ-модель Claude Mythos помогла «белым» хакерам найти способ обойти механизм Memory Integrity Enforcement в macOS.

Это показывает, что даже устройства с высокой репутацией безопасности остаются уязвимыми для сложных атак.

Что делать пользователю Mac

Главное действие — установить последние обновления macOS.

Дополнительно стоит проверить, включена ли функция Screen Sharing без необходимости.

Если удаленный доступ не используется, его лучше отключить.

Также желательно:

• ограничить доступ через файрвол;
• не открывать удаленные сервисы напрямую в интернет;
• использовать VPN для удаленного подключения;
• регулярно проверять загрузку процессора;
• отслеживать неизвестные процессы и сетевые соединения.

Что это значит для инвестора?

Новость имеет нейтральное значение для цены Monero и крипторынка, но важна с точки зрения кибербезопасности. Хакеры используют майнинг не как инвестиционную стратегию, а как способ монетизации взломанных устройств. Для пользователей криптовалют риск особенно высок, если на Mac хранятся кошельки, ключи или доступ к биржам. Вывод Expert Finance: главная опасность здесь не в том, что ваш Mac майнит Monero для чужого человека, а в том, что этот человек уже внутри вашего компьютера.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.