macOS Screen Sharing: активно эксплуатируется уязвимость для обхода аутентификации с целью майнинга Monero

Голландский NCSC предупреждает: уязвимость в функции общего доступа экрана macOS эксплуатируется в активной кампании для развёртывания майнера криптовалюты. Эксплойт-код общедоступен — самое время установить патч.

Что

Уязвимость, позволяющая обойти аутентификацию (authentication bypass) в функции Screen Sharing (Общий доступ к экрану) macOS, активно эксплуатируется для развёртывания майнера криптовалюты Monero (XMR). Предупреждение поступило от NCSC Нидерландов (Национальный центр кибербезопасности) — недавно появился публичный эксплойт, что ускорило текущие атаки.

Кого это касается

Все системы macOS с включённым общим доступом к экрану и не имеющие патчей, потенциально уязвимы. В зону риска входят рабочие станции разработчиков и машины сборки macOS — часто используемые в технических командах.

Анализ

Майнеры криптовалюты часто воспринимаются как «неопасные» по сравнению с программами-вымогателями, но они сигнализируют о более тревожной проблеме: возможности удалённого выполнения произвольного кода без авторизации. Злоумышленник, способный развернуть майнер, может таким же образом доставить любой другой полезный груз: RAT (троян удалённого доступа), инфостилер или программу-вымогатель.

Выбор Monero не случаен: XMR — это криптовалюта с усиленной конфиденциальностью, использующая ring signatures (кольцевые подписи) и скрытые адреса, что значительно усложняет отслеживание средств и атрибуцию атаки.

Что делать сейчас

1. Проверьте, включён ли Screen Sharing: Системные настройки → Основные → Общий доступ → отключите «Общий доступ к экрану», если это не требуется.
2. Установите все доступные обновления macOS как можно скорее — патч является единственной надёжной защитой.
3. Проверьте активные процессы: майнер Monero потребляет значительные ресурсы CPU. Найдите неизвестные процессы с высокой загрузкой CPU через Activity Monitor или команду top -o cpu в Терминале.
4. Исходящий файрвол: заблокируйте соединения с известными майнинговыми пулами (порты 3333, 5555, 7777 часто используются майнерами XMR).