🚨 Votre Mac pourrait miner Monero pour un pirate. 💀
Un pirate exploite une vulnérabilité de macOS Screen Sharing pour prendre le contrôle de Mac exposés à Internet, puis installer un mineur de Monero.
Qu’est-ce qu’un mineur de Monero ?
👉 Un logiciel transforme le CPU/GPU de la victime en machine de minage de $XMR .
👉 La machine doit effectuer des calculs en continu → CPU élevé, ordinateur chaud, ventilateurs bruyants, baisse des performances.
👉 Le XMR gagné est transféré vers le portefeuille du pirate, pas vers le propriétaire de la machine.
En bref :
Pirate : « Puis-je emprunter votre Mac ? »
Mac : « Pour quoi faire ? »
Pirate : « Miner Monero. » 💀
La faille a été corrigée par Apple dans la mise à jour du 6/8, mais les appareils qui ne sont pas encore mis à jour restent vulnérables. Le NCSC des Pays-Bas indique qu’il y a déjà eu des attaques réelles, et que beaucoup des machines ciblées sont des Mac loués par des hébergeurs (hosting providers).
Vous avez acheté un Mac.
Le pirate a acheté du Monero avec votre électricité. 💀
Si vous n’utilisez pas Screen Sharing, désactivez-le. Si vous l’utilisez, mettez macOS à jour immédiatement et vérifiez si le service est exposé directement à Internet. Apple recommande également de garder macOS à la dernière version pour maintenir la sécurité.
Vous utilisez Mac ? Screen Sharing est-il activé ? 👀
#miners #Monero
Un pirate exploite une vulnérabilité de macOS Screen Sharing pour prendre le contrôle de Mac exposés à Internet, puis installer un mineur de Monero.
Qu’est-ce qu’un mineur de Monero ?
👉 Un logiciel transforme le CPU/GPU de la victime en machine de minage de $XMR .
👉 La machine doit effectuer des calculs en continu → CPU élevé, ordinateur chaud, ventilateurs bruyants, baisse des performances.
👉 Le XMR gagné est transféré vers le portefeuille du pirate, pas vers le propriétaire de la machine.
En bref :
Pirate : « Puis-je emprunter votre Mac ? »
Mac : « Pour quoi faire ? »
Pirate : « Miner Monero. » 💀
La faille a été corrigée par Apple dans la mise à jour du 6/8, mais les appareils qui ne sont pas encore mis à jour restent vulnérables. Le NCSC des Pays-Bas indique qu’il y a déjà eu des attaques réelles, et que beaucoup des machines ciblées sont des Mac loués par des hébergeurs (hosting providers).
Vous avez acheté un Mac.
Le pirate a acheté du Monero avec votre électricité. 💀
Si vous n’utilisez pas Screen Sharing, désactivez-le. Si vous l’utilisez, mettez macOS à jour immédiatement et vérifiez si le service est exposé directement à Internet. Apple recommande également de garder macOS à la dernière version pour maintenir la sécurité.
Vous utilisez Mac ? Screen Sharing est-il activé ? 👀
#miners #Monero
