UntilHEX деген лақап атпен белгілі әзірлеуші өзінің Mac компьютерінде екі айға жуық уақыт бойы жасырын түрде криптовалюта өндіріліп келгенін анықтады. Зиянды бағдарламаны Anthropic компаниясының Claude Code атты жасанды интеллект агенті анықтады. Бұрын энтузиаст көмекші құралды компьютердің температурасын бақылауға арналған қосымша жасау үшін пайдаланған болатын. Тексерудің себебі сенсорлардың көрсеткіштері болды: UntilHEX Mac сенсорларынан алынған шикі деректерді жүктеп, олардың шынайылығына күмән келтірді, себебі мәндер оған тым жоғары болып көрінді. Claude Code көрсеткіштерді талдап, процессордың ең жоғары температурасы шынымен де 112 градус Цельсийге жеткенін хабарлады.
Қызудың себебі тұрақты жоғары жүктеме болды. Агент сыртқы процестің чиптің ресурстарын тұтынып жатқанын анықтады. Хабарламада Claude Code Mac-те криптомайнердің жұмыс істеп тұрғанын, оны өзі орнатпағанын және xmrig шамамен процессордың 1175 пайызын, яғни шамамен 12 ядросын пайдаланып жатқанын байқады. macOS жүйелік мониторларында 100 пайыздық мән бір ядроның толық жүктемесіне сәйкес келеді, сондықтан 1175 пайыздық мән бағдарлама шамамен 12 ядроны максималды түрде пайдаланып жатқанын білдіреді. Mac-тың нақты конфигурациясы белгісіз, бірақ барлық процессор ядролары криптовалюта өндіру үшін пайдаланылған болуы мүмкін.
XMRig - бастапқыда Monero (XMR) үшін жасалған криптовалюта өндіруге арналған танымал ашық бастапқы бағдарламасы. Бағдарламаның өзі заңды, бірақ шабуылдаушылар оны зиянды бағдарламаларға жиі енгізеді. Monero транзакциялардың анонимділігі үшін бағаланады, ал RandomX алгоритмі қымбат графикалық карталарсыз кәдімгі орталық процессорларда монеталарды тиімді өндіруге мүмкіндік береді.
Claude Code терезесінің скриншотына қарағанда, зиянды элемент Mac-тың іске қосу тізіміне 2026 жылдың 29 тамызында қосылған. Инфекциядан кейін UntilHEX компьютердің неге қатты қызатынын түсіну үшін өзінің температураны бақылау қосымшасын жазуға шешім қабылдаған болуы мүмкін. Әзірлеуші бұл ашылу оның Mac-ының неге нашар жұмыс істегенін түсіндіретінін мойындады.
Claude Code сонымен қатар бағдарламаның жүйеде қалай жасырынып, macOS іске қосылған кезде іске қосылуға орнатылғанын сипаттады. Алайда, агент процестерді өз бетінше тоқтатып немесе файлдарды жойған жоқ, алдымен пайдаланушыдан рұқсат сұрады. Тазалау жоспары үш қадамды қамтыды: жүйемен бірге іске қосылатын бағдарламаны өшіру, белсенді xmrig процесін тоқтату және зиянды файлдарды тұрақты түрде жоюдың орнына карантиндік қалтаға көшіру. Пікірлерде UntilHEX агентке тазалауды орындауды тапсырғанын және процедураның дерлік қиындықсыз өткенін айтты. Claude қол жеткізу мәселесіне тап болғандықтан, ол бір файлды қолмен жоюға тура келді, бірақ жалпы жұмыс тиімді болды. Осыдан кейін әзірлеуші жүйеде бағдарламаның іздері қалмағанына көз жеткізу үшін Mac-ты Malwarebytes антивирусымен қосымша сканерледі.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.
Ұқсас мақалалар
