Разработчик под ником UntilHEX обнаружил, что его компьютер Mac почти два месяца втайне добывал криптовалюту. Вредоносную программу выявил ИИ-агент Claude Code от Anthropic. До этого энтузиаст использовал помощника, чтобы создать приложение для отслеживания температуры компьютера. Поводом для проверки стали показания датчиков: UntilHEX выгрузил сырые данные с сенсоров Mac и усомнился в их правдоподобности, поскольку значения показались ему слишком высокими. Claude Code проанализировал показатели и сообщил, что пиковая температура процессора действительно достигала 112 градусов Цельсия.
Причиной перегрева оказалась постоянная высокая нагрузка. Агент выяснил, что ресурсы чипа потребляет посторонний процесс. В сообщении Claude Code указал, что на Mac работает криптомайнер, который он не устанавливал, и заметил xmrig, использующий около 1175 процентов ресурсов процессора, то есть примерно 12 ядер. В системных мониторах macOS показатель в 100 процентов соответствует полной загрузке одного ядра, поэтому значение в 1175 процентов означает, что программа задействовала почти 12 ядер на максимуме. Точная конфигурация Mac неизвестна, но вполне возможно, что под добычу криптовалюты ушли все ядра процессора.
XMRig представляет собой популярную программу для добычи криптовалюты с открытым исходным кодом, которая изначально создавалась для Monero (XMR). Сама программа легальна, однако злоумышленники регулярно встраивают ее в вредоносное обеспечение. Monero ценят за анонимность транзакций, а алгоритм RandomX позволяет эффективно добывать монеты на обычных центральных процессорах без дорогих видеокарт.
Судя по снимку окна Claude Code, вредоносный элемент попал в список автозагрузки Mac еще 29 августа 2026 года. Вероятно, именно после заражения UntilHEX решил написать собственное приложение для наблюдения за температурой, чтобы понять, почему компьютер так сильно греется. Разработчик признал, что находка объясняет, почему его Mac работал так плохо.
Claude Code также описал, как программа замаскировалась в системе и настроила запуск при старте macOS. При этом агент не стал самостоятельно завершать процессы или удалять файлы, а сначала запросил разрешение у пользователя. План очистки включал три шага: отключение элемента автозагрузки, через который программа запускалась вместе с системой, остановку активного процесса xmrig и перемещение вредоносных файлов в карантинную папку вместо безвозвратного удаления. В комментариях UntilHEX рассказал, что поручил агенту выполнить очистку и процедура прошла почти без проблем. Ему пришлось вручную удалить всего один файл, так как у Claude возникла проблема с доступом, но в целом работа оказалась эффективной. После этого разработчик дополнительно просканировал Mac антивирусом Malwarebytes, чтобы убедиться, что следов программы в системе не осталось.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.