Безопасность
Хакеры используют уязвимость macOS Screen Sharing для скрытого майнинга Monero
Голландское киберагентство сообщает о том, что злоумышленники использовали уязвимость в macOS Screen Sharing для получения прав root и установки майнеров Monero. В настоящее время в публичном доступе циркулирует демонстрационный код.
AS1 NewsИсточник: decrypt.co
XMRГолландское агентство кибербезопасности выявило, что злоумышленники эксплуатируют уязвимость в функции Screen Sharing операционной системы macOS. Эта уязвимость позволяет получить права root без авторизации, что дает возможность устанавливать вредоносное программное обеспечение. В частности, злоумышленники используют эту уязвимость для установки майнеров Monero, что позволяет скрытно использовать ресурсы зараженных устройств для добычи криптовалюты.
Обнаруженная уязвимость связана с недостаточной защитой процесса аутентификации в macOS Screen Sharing. В результате злоумышленники могут обойти стандартные механизмы безопасности и получить полный контроль над системой. В настоящее время в открытом доступе циркулирует демонстрационный код, подтверждающий возможность эксплуатации этой уязвимости.
Эксперты советуют пользователям macOS обновить систему до последней версии, которая содержит исправления данной уязвимости. Также рекомендуется отключить функцию Screen Sharing, если она не используется, и следить за активностью в системе для выявления возможных признаков взлома.
Уязвимость позволяет злоумышленникам получать несанкционированный доступ к системам macOS и устанавливать майнеры Monero, что может привести к потере данных и ресурсов пользователей.