Зловмисники використовували вразливість у функції macOS Screen Sharing від Apple, щоб захопити контроль над комп'ютерами Mac і непомітно встановити криптомайнери, – повідомило цього тижня національне кіберагентство Нідерландів.

В оновленому попередженні Голландський національний центр кібербезпеки, або NCSC, заявив, що отримав повідомлення про активне використання вразливості на багатьох системах, які мали порт 5900, що використовується Screen Sharing, відкритий для інтернету.

У кожному випадку зловмисники отримували root-доступ, найвищий рівень контролю над машиною, і встановлювали програму для майнінгу Monero, щоб використовувати апаратне забезпечення жертви. Monero — це так звана конфіденційна монета, тип криптовалюти, яку неможливо легко відстежити, на відміну від прозорих мереж, таких як Bitcoin або Ethereum. Агентство зазначило, що публічний демонстраційний код для цієї вразливості вже поширюється, знижуючи бар'єр для потенційних зловмисників.

Помилка, відстежувана як CVE-2026-65400 і оцінена в 7.1 з 10 за рівнем серйозності, є недоліком автентифікації, що корениться в некоректному управлінні станом під час процесу входу. Це дозволяло мережевим зловмисникам проникати без дійсних облікових даних, приймаючи спроби автентифікації, які мали бути відхилені.

Apple з того часу виправила цю проблему, посиливши свої перевірки валідації в macOS Sequoia 15.7.9, Sonoma 14.8.9 та Tahoe 26.6.1. Користувачі, які не оновили свої системи, особливо ті, у кого Screen Sharing доступний з відкритого інтернету, залишаються вразливими.

Monero довгий час була монетою вибору для так званого криптоджекінгу, під час якого викрадені машини видобувають крипто для зловмисника, який отримує винагороду, тоді як жертва несе витрати на електроенергію та страждає від погіршення продуктивності. Функції конфіденційності токена роблять отримані кошти набагато складнішими для відстеження, ніж Bitcoin.

Ця кампанія є останньою в постійному потоці схем, що перетворюють пристрої інших людей на крипто-прибуток.

Лише цього місяця Bitdefender виявив піратські копії "Одіссеї", заражені Lumma Stealer, який спустошує гаманці. Decrypt також повідомляв про шкідливе програмне забезпечення, що поширюється через фальшиві сторінки CAPTCHA, маршрутизовані через BNB Chain, операцію SparkKitty, яка приховувала код для крадіжки гаманців у мобільних додатках, шкідливі шпалери з "дівчатами-аніме", націлені на геймерів Steam, і код для крадіжки крипто, ввезений у підроблену бібліотеку Python.

NCSC рекомендує користувачам негайно застосовувати оновлення Apple і уникати залишати Screen Sharing доступним з інтернету, що спочатку й дало зловмисникам їхню можливість.