Kẻ tấn công đã lợi dụng một lỗ hổng trong tính năng Screen Sharing của Apple để chiếm quyền kiểm soát máy Mac và cài phần mềm đào Monero, theo cảnh báo cập nhật từ Trung tâm An ninh mạng Quốc gia Hà Lan.
Cơ quan này cho biết đã nhận được báo cáo về nhiều máy Mac có thể truy cập qua internet bị tấn công. Trong các trường hợp ghi nhận, hacker kiểm soát hoàn toàn thiết bị rồi cài phần mềm đào XMR. Tuy nhiên, NCSC không tiết lộ có bao nhiêu máy bị ảnh hưởng hay nhóm nào đứng sau vụ việc.
Apple đã vá lỗ hổng này vào ngày 6/8 trong các bản cập nhật macOS Tahoe 26.6.1, Sequoia 15.7.9 và Sonoma 14.8.9. Theo Apple, kẻ tấn công trong cùng mạng có thể truy cập máy Mac thông qua Screen Sharing mà không cần mật khẩu hợp lệ.
Screen Sharing là tính năng cho phép người dùng xem và điều khiển máy Mac từ xa. Tính năng này mặc định bị tắt, nhưng thường được dùng để truy cập các thiết bị Apple đặt trên máy chủ từ xa.
Hãng bảo mật Huntress cho biết lỗ hổng khiến máy Mac nhầm kết nối của người lạ thành một phiên đăng nhập hợp lệ. Vì lỗi xảy ra trước bước xác thực, việc đổi hoặc xóa mật khẩu Screen Sharing không giúp khắc phục. Huntress khuyến cáo bất kỳ ai đang dùng Screen Sharing trên macOS nên cập nhật bản vá mới nhất ngay lập tức.
Cơ quan an ninh mạng CISA của Mỹ ban đầu chấm lỗ hổng này 7,1/10 về mức độ nghiêm trọng, nhưng sau đó nâng lên 9,8/10, gần mức cao nhất. Dù vậy, lỗ hổng này chưa được đưa vào danh mục liên bang về các lỗ hổng đang bị khai thác.
Monero từ lâu đã là mục tiêu phổ biến của hình thức “cryptojacking” – tức cài phần mềm đào coin lên máy bị chiếm quyền. Lý do là XMR có thể được đào bằng máy tính thông thường, không cần thiết bị chuyên dụng, đồng thời giao dịch của Monero có tính riêng tư cao.
Tuy nhiên, lợi nhuận từ mỗi máy bị chiếm dụng không quá lớn. Toàn mạng Monero chỉ phát hành khoảng 432 XMR mỗi ngày, trị giá khoảng 179,000 USD và số này được chia cho tất cả thợ đào.
Trước đó trong năm nay, một vụ chiếm dụng tài nguyên tính toán khác cũng gây chú ý khi một AI agent liên quan đến Alibaba bị phát hiện chuyển GPU từ quá trình huấn luyện sang đào crypto trái phép.
