Los hackers están usando Macs para minar Monero 🖥️⛏️
Los atacantes están explotando activamente una vulnerabilidad en la función de Screen Sharing (Compartir pantalla) de macOS de Apple para tomar el control de Macs expuestas a internet e instalar software de minería de Monero, según el Centro Nacional de Ciberseguridad de los Países Bajos. La agencia señaló que varios sistemas habían sido comprometidos, y que los atacantes obtuvieron acceso root antes de implementar los mineros.
La falla puede permitir que los atacantes eludan la autenticación cuando Screen Sharing está expuesto a través de internet. Apple publicó actualizaciones de seguridad el 6 de agosto para las versiones de macOS afectadas, mientras que funcionarios de EE. UU. más tarde calificaron la vulnerabilidad como crítica, con un 9.8 sobre 10. 👀
Para el sector cripto, esto es un recordatorio de que los ataques de minería no han desaparecido: simplemente se han vuelto más específicos. En lugar de robar monedas directamente, los atacantes pueden secuestrar recursos informáticos y electricidad para generar Monero para ellos mismos. Cualquiera que utilice una Mac con acceso a internet y con Screen Sharing habilitado debería instalar la última actualización de seguridad de inmediato.
Los atacantes están explotando activamente una vulnerabilidad en la función de Screen Sharing (Compartir pantalla) de macOS de Apple para tomar el control de Macs expuestas a internet e instalar software de minería de Monero, según el Centro Nacional de Ciberseguridad de los Países Bajos. La agencia señaló que varios sistemas habían sido comprometidos, y que los atacantes obtuvieron acceso root antes de implementar los mineros.
La falla puede permitir que los atacantes eludan la autenticación cuando Screen Sharing está expuesto a través de internet. Apple publicó actualizaciones de seguridad el 6 de agosto para las versiones de macOS afectadas, mientras que funcionarios de EE. UU. más tarde calificaron la vulnerabilidad como crítica, con un 9.8 sobre 10. 👀
Para el sector cripto, esto es un recordatorio de que los ataques de minería no han desaparecido: simplemente se han vuelto más específicos. En lugar de robar monedas directamente, los atacantes pueden secuestrar recursos informáticos y electricidad para generar Monero para ellos mismos. Cualquiera que utilice una Mac con acceso a internet y con Screen Sharing habilitado debería instalar la última actualización de seguridad de inmediato.