Представьте: ваш компьютер, пока вы им не пользуетесь, втайне работает на кого-то другого, потребляя вашу электроэнергию и замедляя систему, а криптовалюта оседает в кармане злоумышленника. Это не сценарий из фантастики. Именно это происходит прямо сейчас: киберпреступники эксплуатируют серьёзную уязвимость в компьютерах Apple Mac, о чём сообщили органы кибербезопасности.
NCSC
Этот тип атаки называется «криптоджекинг». Одна из самых коварных угроз в мире криптовалют, потому что действует незаметно. В этой статье мы объясняем, что произошло, что такое криптоджекинг, почему преступники выбирают именно определённую криптовалюту, как понять, что ваше устройство скомпрометировано, и как защититься. Хорошая новость: защититься вполне реально и несложно.
Calif
Что произошло: уязвимость в Mac
Получается, что начнём с фактов, о которых сообщило Национальное управление по кибербезопасности Нидерландов. В функции macOS под названием «Общий экран» (Screen Sharing), позволяющей управлять Mac удалённо, обнаружена серьёзная уязвимость. Уязвимость получила оценку критичности 9,8 из 10: злоумышленник может получить полный контроль над компьютером удалённо, даже не зная пароля.
Получив контроль, преступники использовали заражённые Mac с одной целью: тайно установить программное обеспечение для майнинга криптовалюты Monero, эксплуатируя вычислительные мощности и электроэнергию жертв. Важная оговорка, снижающая уровень тревоги для рядового пользователя: функция общего экрана по умолчанию отключена на Mac, и атака затрагивает прежде всего компьютеры, на которых она включена и открыта для прямого доступа из интернета, как правило это профессиональные машины на удалённых серверах, а не домашний Mac. Apple уже выпустила исправление.
PoC for a critical vulnerability in Apple macOS Screen Sharing (CVE-2026-65400).
, Calif (@calif_io) August 8, 2026
If Screen Sharing is enabled, any network attacker can exploit the bug to log in as any account, without knowing the password.
We reverse engineered Apple's unusual macOS 26.6.1 patch to understand… pic.twitter.com/WRIIwKx6yI
Что такое криптоджекинг: простым языком
Это ключевое понятие выходит за рамки одной конкретной атаки. «Криптоджекинг», это несанкционированное тайное использование чужого компьютера для «майнинга» криптовалют, то есть выполнения сложных вычислений, которые генерируют новые цифровые монеты и требуют значительных вычислительных ресурсов. Преступник не крадёт деньги с вашего счёта напрямую: он похищает ресурс, мощность вашего процессора и потребляемую им электроэнергию.
Это тихая, паразитическая кража. Жертва зачастую ничего не замечает, разве что компьютер начинает тормозить, греться, вентилятор не умолкает, а счёт за электричество в конце месяца оказывается выше обычного. В отличие от атаки с шифрованием файлов и требованием выкупа, криптоджекинг нацелен на то, чтобы оставаться незамеченным как можно дольше: чем дольше программа майнит беспрепятственно, тем больше зарабатывает преступник. Вот в чём его коварство: никакого шума, работа в тени.
Криптоджекинг: тревожные признаки
Как понять, что устройство скомпрометировано. Источник: эксперты по безопасности, 2026
- Внезапное торможение: устройство тормозит и плохо реагирует даже при нескольких открытых приложениях.
- Жара и вентиляторы: компьютер перегревается, вентиляторы работают на максимальной скорости даже в режиме простоя.
- Батарея и счёт за электричество: аккумулятор разряжается непривычно быстро, а потребление электроэнергии растёт без видимых причин.
Почему именно Monero
Monero выбирают злоумышленники не случайно. Этому есть два конкретных объяснения, оба связаны с техническими особенностями монеты. Первое касается конфиденциальности: в отличие от Bitcoin, где история транзакций общедоступна и частично поддаётся анализу, Monero изначально спроектирована так, чтобы сделать отслеживание переводов практически невозможным. Для преступника такая непрозрачность идеальна, поскольку обрывает любую финансовую цепочку.
Второй фактор сугубо технический. Monero можно эффективно майнить на обычных процессорах, в том числе установленных в MacBook, без дорогостоящего специализированного оборудования, которое необходимо для добычи Bitcoin. Именно это делает её идеальным инструментом криптоджекинга: злоумышленники превращают рядовые компьютеры жертв в собственные майнинговые фермы. Конфиденциальность плюс доступность майнинга превращают Monero в валюту выбора для тех, кто предпочитает оставаться в тени.
Как защититься: конкретные шаги
Защититься от этой атаки реально. Самый важный шаг в данном случае один: обновите macOS прямо сейчас. Apple уже выпустила патч, закрывающий уязвимость, и установка актуального системного обновления устраняет угрозу полностью. Существенный технический момент: смена пароля функции «Общий экран» не даёт никакого результата. Уязвимость эксплуатируется до этапа проверки учётных данных. Единственное реальное решение, помимо обновления системы, заключается в полном отключении общего доступа к экрану, если вы им не пользуетесь.
В более широком контексте защиты от криптоджекинга действуют стандартные правила цифровой гигиены: своевременное обновление ОС и приложений, отказ от программного обеспечения из ненадёжных источников, осторожность с вложениями и подозрительными ссылками. Если компьютер неожиданно замедлился и греется без очевидной причины, проверьте, какие процессы потребляют ресурсы, и при необходимости обратитесь к специалисту. Информационная безопасность строится прежде всего на профилактике, а не на устранении последствий.
Что стоит за этой историей
Этот инцидент наглядно демонстрирует менее известную, но широко распространённую грань криптопреступности. Когда речь заходит о криптовалютах и злоумышленниках, на ум сразу приходят крупные взломы бирж или мошенничество с инвесторами. Криптоджекинг устроен иначе и действует тоньше: он не ворует уже существующие монеты, а превращает устройства жертв в инструмент генерации новых. Владельцы даже не подозревают об этом.
Для рядового пользователя вывод очевиден: информационная безопасность и мир криптовалют неразрывно связаны, а защита собственных устройств стала формой экономической самообороны. Криптовалюты создали новые стимулы для киберпреступников. Криптоджекинг, по данным Chainalysis, остаётся одной из наиболее массовых форм реализации этих стимулов в реальных атаках на обычных людей. Хорошая новость в том, что защититься по силам каждому: достаточно внимательности, регулярных обновлений и базового понимания угрозы. В эпоху, когда наши устройства становятся всё ценнее, их безопасность приобретает первостепенное значение.
