هکرها از حفره امنیتی اشتراک‌گذاری صفحه مک برای استخراج مخفیانه مونرو سوءاستفاده می‌کنند

حمله سایبری به مک‌اواس: نصب بدافزار استخراج رمزارز از طریق قابلیت اشتراک‌گذاری صفحه

مرکز ملی امنیت سایبری هلند (NCSC) این هفته هشدار داد که مهاجمان از یک آسیب‌پذیری در قابلیت اشتراک‌گذاری صفحه (Screen Sharing) سیستم‌عامل مک‌اواس اپل سوءاستفاده کرده و کنترل مک‌ها را به دست گرفته و به صورت مخفیانه بدافزارهای استخراج رمزارز نصب می‌کنند.

در یک هشدار به‌روزرسانی شده، NCSC اعلام کرد که گزارش‌هایی مبنی بر بهره‌برداری فعال از این آسیب‌پذیری در سیستم‌های متعددی که پورت ۵۹۰۰، مورد استفاده توسط اشتراک‌گذاری صفحه، در معرض اینترنت قرار داشته، دریافت کرده است.

در تمامی موارد گزارش شده، مهاجمان به دسترسی روت (root access)، بالاترین سطح کنترل بر روی یک دستگاه، دست یافته و یک برنامه استخراج رمزارز Monero را برای بهره‌برداری از سخت‌افزار قربانیان نصب کرده‌اند. Monero یک “کوین حریم خصوصی” (privacy coin) محسوب می‌شود؛ نوعی رمزارز که برخلاف شبکه‌های شفافی مانند بیت‌کوین یا اتریوم، به راحتی قابل ردیابی نیست. این مرکز هشدار داد که کد اثبات مفهوم (proof-of-concept) عمومی برای این نقص امنیتی اکنون در حال انتشار است و این امر موانع را برای مهاجمان بالقوه کاهش می‌دهد.

این باگ که با شناسه CVE-2026-65400 ردیابی می‌شود و شدت آن ۷.۱ از ۱۰ ارزیابی شده است، یک نقص احراز هویت است که ریشه در مدیریت نادرست وضعیت (state management) در طول فرآیند ورود دارد. این نقص به مهاجمان مبتنی بر شبکه اجازه می‌دهد تا بدون داشتن اعتبارنامه‌های معتبر، از سیستم عبور کرده و تلاش‌های احراز هویتی را که باید رد می‌شدند، بپذیرند.

اپل از آن زمان این مشکل را برطرف کرده و بررسی‌های اعتبارسنجی خود را در نسخه‌های macOS Sequoia 15.7.9، Sonoma 14.8.9 و Tahoe 26.6.1 تقویت کرده است. کاربرانی که به‌روزرسانی‌ها را نصب نکرده‌اند، به‌ویژه کسانی که قابلیت اشتراک‌گذاری صفحه آن‌ها از طریق اینترنت قابل دسترسی است، همچنان در معرض خطر قرار دارند.

Monero مدت‌هاست که به عنوان ارز دیجیتال منتخب برای “کریپتوجکینگ” (cryptojacking) شناخته می‌شود؛ در این روش، دستگاه‌های ربوده شده برای مهاجم رمزارز استخراج می‌کنند. مهاجم پاداش‌ها را به جیب می‌زند، در حالی که قربانی هزینه‌های برق و افت عملکرد دستگاه را متحمل می‌شود. ویژگی‌های حریم خصوصی این توکن، ردیابی عواید حاصل از آن را بسیار دشوارتر از بیت‌کوین می‌کند.

این کمپین جدیدترین مورد در جریان مداوم طرح‌هایی است که دستگاه‌های دیگران را به منبع سود رمزارزی تبدیل می‌کنند.

تنها در ماه جاری، Bitdefender کپی‌های قاچاق شده از “The Odyssey” را که با بدافزار Lumma Stealer که کیف پول‌ها را خالی می‌کند، آلوده شده بودند، کشف کرد. همچنین گزارش‌هایی مبنی بر انتشار بدافزار از طریق صفحات جعلی CAPTCHA که از طریق BNB Chain هدایت می‌شدند، عملیات SparkKitty که کد سرقت کیف پول را در برنامه‌های موبایل پنهان می‌کرد، والپیپرهای مخرب با طرح “دختر انیمه” که گیمرهای Steam را هدف قرار می‌دادند، و کد سرقت رمزارز که در یک کتابخانه Python دستکاری شده قاچاق شده بود، منتشر شده است.

NCSC به کاربران توصیه می‌کند که به‌روزرسانی‌های اپل را به سرعت اعمال کنند و از در دسترس قرار دادن قابلیت اشتراک‌گذاری صفحه از طریق اینترنت خودداری نمایند، زیرا این امر اولین نقطه ورود مهاجمان را فراهم کرده بود.