Сервисы
BTC $84 595 +1.6%ETH $2 705 +2.4%SOL $118 +4.5%TON $1,42 +1.1%BTC $84 595 +1.6%ETH $2 705 +2.4%SOL $118 +4.5%TON $1,42 +1.1%
безопасностьBitNovosti

Уязвимость Screen Sharing в macOS позволила майнить Monero на десятках тысяч Mac

Уязвимость Screen Sharing в macOS позволила майнить Monero на десятках тысяч Mac

Национальный центр кибербезопасности Нидерландов сообщил об уязвимости в функции удалённого доступа Screen Sharing на устройствах Apple, которую злоумышленники использовали для скрытого майнинга криптовалюты Monero. По данным специалиста Huntress, потенциально уязвимыми могли быть десятки тысяч компьютеров; Apple уже выпустила патчи для macOS Tahoe, Sequoia и Sonoma.

Об уязвимости гаджетов Apple сообщил Национальный центр кибербезопасности Нидерландов (NCSC), однако не уточнил количество скомпрометированных компьютеров и не раскрыл личности злоумышленников.

Функция Screen Sharing позволяет пользователям удаленно просматривать и управлять своими макбуками с другого компьютера. Обычно по умолчанию эта функция отключена, однако операторы могут включать ее на устройствах Apple, размещенных на удаленных серверах.

Из-за уязвимости система может распознавать неавторизованное подключение без ввода действительного пароля и считать его легитимным. Даже если изменить или удалить пароли для совместного использования экрана, это не предотвратит появление уязвимости на незащищенном устройстве. Для устранения ошибки 6 августа компания Apple выпустила патч для версий macOS Tahoe 26.6.1, Sequoia 15.7.9 и Sonoma 14.8.9.

Специалист по безопасности компании Huntress Райан Доуд (Ryan Dowd) обнаружил десятки тысяч компьютеров, которые потенциально могли быть уязвимы для описанной NCSC атаки. Он провел поиск с помощью Censys — платформы сканирования интернета, собирающей данные об устройствах, серверах и сервисах для оценки угроз кибербезопасности. Доуд призвал всех как можно скорее установить последние обновления для гаджетов Apple.

Почему хакеры выбирают Monero

Криптовалюта Monero часто фигурирует в кампаниях криптоджекинга (cryptojacking), когда чужие устройства используются для майнинга криптовалют. XMR скрывает отправителей и получателей транзакций и поэтому привлекательна для злоумышленников. Отдельные скомпрометированные устройства приносят хакерам относительно небольшую прибыль, поскольку майнеры XMR конкурируют за вознаграждения в сети. Сеть Monero ежедневно распределяет между майнерами-участниками около 432 XMR. Сейчас XMR торгуется по 418 долларам ≈ 1 267 BYN при рыночной капитализации 7,8 млрд долларов ≈ 23,6 млрд BYN.

В июне разработчики Monero предупредили майнеров об уязвимости с вознаграждениями в децентрализованном пуле добычи монет P2Pool. Уязвимость позволяла добывать одну настоящую долю монет, а затем создавать ее поддельные копии и отправлять в систему.

Пересчёт в белорусские рубли — по официальному курсу Национального банка на 25.09.2026: $1 = 3,0316 BYN.

Источник

BitNovosti · права на исходный материал принадлежат автору.

Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».

Bittalk в Telegram

Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.

Читать в Telegram →

По теме