黑客利用 macOS 屏幕共享漏洞挖掘 Monero

根据 Netherlands’ National Cyber Security Centre (NCSC-NL) 的消息，黑客正在利用 Apple 的 Mac 屏幕共享功能中一个新修复的漏洞，以控制易受攻击的计算机并秘密挖掘 Monero。

该机构于 8 月 13 日 确认，攻击者正在积极利用这一追踪编号为 CVE-2026-65400 的漏洞。

Sponsored

18+ · Gambling involves risk. Play responsibly.

该漏洞允许攻击者绕过 macOS Screen Sharing 中的身份验证，并获得受影响 Mac 的高级访问权限，随后他们可以利用这些权限安装加密货币挖掘恶意软件。

这种攻击是 cryptojacking 的一种形式：犯罪分子不再从钱包或交易所窃取加密货币，而是劫持他人的计算能力并用其生成 crypto。

Apple 已于 8 月 6 日发布了紧急安全更新。但尚未打补丁的 Mac——尤其是那些将 Screen Sharing 直接暴露在互联网上的设备——仍面临风险。

Mac 攻击的工作原理

该漏洞影响了 screensharingd, 这是负责操作系统内置远程访问功能的 macOS 组件。

该漏洞允许基于网络的攻击者在没有有效凭据的情况下绕过 Screen Sharing 的正常身份验证检查。一旦获得访问权限，攻击者就可以获得 Mac 的 root 级控制权并安装额外的软件。

NCSC-NL 表示，在它观察到的每一次入侵中，攻击者都安装了 Monero 挖掘程序。

Huntress 的安全研究人员 还发现，常见的保护 Screen Sharing 的尝试（如更改密码或删除授权账户）并不能防止对底层漏洞的利用。需要修补操作系统或完全禁用 Screen Sharing 才能关闭攻击路径。

Huntress 指出，托管裸机 Mac 服务（如云端 Mac minis）的兴起加剧了风险，这些服务通常默认启用 Screen Sharing。据 Huntress 称，在互联网扫描平台 Censys 上的搜索显示，有数万个可能易受攻击的主机与此类供应商有关。

Apple 的修复方案涵盖了 macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 和 macOS Sonoma 14.8.9。

为什么选择 Monero?

Monero (XMR) 可以使用通用计算机处理器进行挖掘，其 privacy 功能可以使某些交易更难以追踪。

XMR 使用一种名为 RandomX 的 proof-of-work 算法，该算法旨在通用 CPUs 上运行，而不是通常用于挖掘 Bitcoin 和某些其他加密货币的专用挖掘硬件。

对于攻击者来说，这可以降低运行挖掘作业的成本。他们可以利用受害者的计算能力和电力来挖掘 Monero，而无需购买和运行自己的硬件。

Monero 还具有旨在隐藏交易各方身份的 privacy 功能，使得某些交易更难以追踪。这些功能在某些司法管辖区引起了越来越多的监管审查，特别是在反洗钱措施的背景下。

为什么这很重要

攻击者可以利用受害者的 Mac 和电力来挖掘 crypto，将挖掘作业的成本转移给受害者。额外的 CPU 使用率还会降低受影响计算机的速度并增加 energy 消耗。

阅读今日 DailyCoin 最热门的加密新闻：
Trezor Warns of Phishing Risk After 14,000-Customer Data Leak
How Stablecoin Regulation Drives Blockchain Innovation 2026

DailyCoin's Vibe Check: 读完这篇文章后，你的倾向是？

绝不错过市场波动

在您的收件箱中获取重大的 crypto 故事、价格洞察和 DailyCoin 独家新闻。