इस सप्ताह नीदरलैंड की राष्ट्रीय साइबर एजेंसी ने चेतावनी दी है कि हमलावर ऐप्पल की macOS स्क्रीन शेयरिंग सुविधा में एक भेद्यता का फायदा उठा रहे हैं ताकि मैक पर नियंत्रण हासिल किया जा सके और चुपचाप क्रिप्टोक्यूरेंसी माइनर स्थापित किए जा सकें।

एक अद्यतन सलाह में, डच राष्ट्रीय साइबर सुरक्षा केंद्र, या एनसीएससी, ने कहा कि उसे कई प्रणालियों में सक्रिय शोषण की रिपोर्ट मिली है, जिनमें पोर्ट 5900, जिसका उपयोग स्क्रीन शेयरिंग द्वारा किया जाता है, इंटरनेट पर खुला था।

प्रत्येक मामले में, हमलावरों ने रूट एक्सेस, जो किसी मशीन पर नियंत्रण का उच्चतम स्तर है, हासिल किया और पीड़ित के हार्डवेयर का उपयोग करने के लिए एक मोनरो माइनिंग प्रोग्राम लगाया। मोनरो एक तथाकथित प्राइवेसी कॉइन है, जो एक प्रकार की क्रिप्टोक्यूरेंसी है जिसे बिटकॉइन या एथेरियम जैसे पारदर्शी नेटवर्क के विपरीत आसानी से ट्रैक नहीं किया जा सकता है। एजेंसी ने बताया कि खामी के लिए सार्वजनिक प्रूफ-ऑफ-कॉन्सेप्ट कोड अब प्रसारित हो रहा है, जिससे संभावित हमलावरों के लिए बाधा कम हो रही है।

यह बग, जिसे CVE-2026-65400 के रूप में ट्रैक किया गया है और गंभीरता में 10 में से 7.1 रेटिंग दी गई है, लॉगिन प्रक्रिया के दौरान दोषपूर्ण स्टेट मैनेजमेंट में निहित एक प्रमाणीकरण दोष है। इसने नेटवर्क-आधारित हमलावरों को वैध क्रेडेंशियल के बिना घुसने दिया, प्रमाणीकरण प्रयासों को स्वीकार किया जाना चाहिए था जिन्हें अस्वीकार कर दिया जाना चाहिए था।

ऐप्पल ने तब से इस समस्या को ठीक कर दिया है, macOS Sequoia 15.7.9, Sonoma 14.8.9 और Tahoe 26.6.1 में अपनी सत्यापन जांच को मजबूत किया है। जिन उपयोगकर्ताओं ने अपडेट नहीं किया है, विशेष रूप से कोई भी जिसके पास स्क्रीन शेयरिंग खुले इंटरनेट से सुलभ है, वे उजागर रहते हैं।

मोनरो लंबे समय से तथाकथित क्रिप्टोजैकिंग के लिए पसंदीदा कॉइन रहा है, जिसमें हाईजैक की गई मशीनें एक हमलावर के लिए क्रिप्टो माइन करती हैं जो पुरस्कार जेब में डाल लेता है जबकि पीड़ित बिजली की लागत और खराब प्रदर्शन को झेलता है। टोकन की गोपनीयता विशेषताएं आय को बिटकॉइन की तुलना में ट्रैक करना कहीं अधिक कठिन बना देती हैं।

यह अभियान अन्य लोगों के उपकरणों को क्रिप्टो लाभ में बदलने वाली योजनाओं की एक स्थिर धारा में नवीनतम है।

इसी महीने, Bitdefender ने "द ओडिसी" की पायरेटेड प्रतियां पाईं जो वॉलेट-खाली करने वाले लुम्मा स्टीलर से भरी हुई थीं। Decrypt ने फर्जी कैप्चा पेजों के माध्यम से फैलाए गए मैलवेयर पर भी रिपोर्ट दी है जो BNB चेन के माध्यम से रूट किए गए थे, स्पार्ककिटी ऑपरेशन जिसने मोबाइल ऐप्स में वॉलेट-चोरी करने वाला कोड छिपाया था, स्टीम गेमर्स के उद्देश्य से दुर्भावनापूर्ण "एनीमे गर्ल" वॉलपेपर, और एक बूबी-ट्रैप्ड पायथन लाइब्रेरी में तस्करी किया गया क्रिप्टो-चोरी करने वाला कोड।

एनसीएससी उपयोगकर्ताओं को तुरंत ऐप्पल के अपडेट लागू करने और स्क्रीन शेयरिंग को इंटरनेट से सुलभ छोड़ने से बचने का सुझाव देता है, जिसने पहली जगह में हमलावरों को अपना रास्ता दिया।