La computadora del desarrollador minó criptomonedas en secreto durante casi dos meses

Un desarrollador bajo el apodo UntilHEX descubrió que su computadora Mac había estado minando criptomonedas en secreto durante casi dos meses. El programa malicioso fue detectado por el agente de IA Claude Code de Anthropic. Anteriormente, el entusiasta utilizó el asistente para crear una aplicación para monitorear la temperatura de la computadora. La razón para la verificación fueron las lecturas de los sensores: UntilHEX subió datos en bruto de los sensores de la Mac y dudó de su plausibilidad, ya que los valores le parecían demasiado altos. Claude Code analizó los indicadores e informó que la temperatura máxima del procesador efectivamente alcanzó los 112 grados Celsius.

La causa del sobrecalentamiento fue una carga alta constante. El agente descubrió que un proceso externo estaba consumiendo los recursos del chip. En un mensaje, Claude Code indicó que un criptominero estaba ejecutándose en la Mac, el cual él no instaló, y notó que xmrig estaba utilizando aproximadamente el 1175 por ciento de los recursos del procesador, lo que equivale a aproximadamente 12 núcleos. En los monitores del sistema macOS, un valor del 100 por ciento corresponde a la carga completa de un núcleo, por lo que un valor del 1175 por ciento significa que el programa estaba utilizando casi 12 núcleos al máximo. La configuración exacta de la Mac es desconocida, pero es bastante posible que todos los núcleos del procesador se usaran para la minería de criptomonedas.

XMRig es un programa de código abierto popular para la minería de criptomonedas, creado originalmente para Monero (XMR). El programa en sí es legal, pero los atacantes regularmente lo incrustan en software malicioso. Monero es valorado por el anonimato de las transacciones, y el algoritmo RandomX permite una minería eficiente de monedas en procesadores centrales regulares sin tarjetas gráficas costosas.

A juzgar por la captura de pantalla de la ventana de Claude Code, el elemento malicioso fue agregado a la lista de inicio de la Mac tan pronto como el 29 de agosto de 2026. Es probable que después de la infección, UntilHEX decidiera escribir su propia aplicación para monitorear la temperatura para entender por qué la computadora se sobrecalentaba tanto. El desarrollador admitió que el descubrimiento explica por qué su Mac estaba funcionando tan mal.

Claude Code también describió cómo el programa se disfrazó en el sistema y se configuró para lanzarse al inicio de macOS. Sin embargo, el agente no terminó procesos ni eliminó archivos de forma independiente, sino que primero solicitó permiso al usuario. El plan de limpieza incluía tres pasos: deshabilitar el elemento de inicio a través del cual el programa se lanzaba con el sistema, detener el proceso activo de xmrig y mover los archivos maliciosos a una carpeta de cuarentena en lugar de eliminarlos permanentemente. En los comentarios, UntilHEX dijo que instruyó al agente para realizar la limpieza y el procedimiento se llevó a cabo casi sin problemas. Tuvo que eliminar manualmente solo un archivo porque Claude encontró un problema de acceso, pero en general el trabajo fue efectivo. Después de eso, el desarrollador escaneó adicionalmente la Mac con el antivirus Malwarebytes para asegurarse de que no quedaran rastros del programa en el sistema.