Pirates exploitent une faille macOS pour miner du Monero à l’insu de tous
Des pirates ont transformé une faille macOS récemment révélée, permettant de contourner l’authentification, en une porte dérobée furtive pour installer un malware de minage Monero sur des machines non corrigées. Les autorités de sécurité signalent une exploitation active depuis la publication d’un code de preuve de concept, rendant trivial pour les attaquants de prendre le contrôle sans identifiants valides.
Une faille qui laisse la porte ouverte
Cette vulnérabilité réside dans le Partage d’écran macOS, une fonction intégrée permettant l’accès à distance. En fabriquant des requêtes d’authentification malformées, les attaquants peuvent contourner l’écran de connexion et exécuter des commandes arbitraires sur la machine cible, transformant le Partage d’écran en une fenêtre grande ouverte pour les intrus. Le Centre national de cybersécurité des Pays-Bas (NCSC) a signalé la faille après avoir vu du code d’exploitation publié en ligne, ce qui réduit considérablement la difficulté pour les cybercriminels.
Du minage discret au butin
Une fois à l’intérieur, les attaquants déploient un mineur Monero qui s’exécute silencieusement en arrière-plan, détournant les cycles CPU pour générer des cryptomonnaies vers les portefeuilles des pirates. Comme le Partage d’écran est un service légitime de macOS, le processus malveillant peut se fondre dans l’activité normale du système, compliquant sa détection pour les utilisateurs qui ne surveillent pas activement l’utilisation des ressources. Les équipes de sécurité avertissent que la même faille pourrait aussi être détournée pour voler des données ou déployer des ransomwares, transformant une campagne de minage en une intrusion bien plus dommageable.
Pourquoi c’est important
La militarisation rapide de cette faille illustre comment un code d’exploitation public peut transformer un risque théorique en une menace réelle. Les utilisateurs de macOS qui dépendent du Partage d’écran—surtout dans des environnements professionnels—devraient considérer la correction de cette faille comme une priorité urgente. Au-delà du risque immédiat de vol de puissance de calcul, cet épisode met en lumière la tendance croissante des attaquants à monétiser les vulnérabilités du jour au lendemain avant que les éditeurs ne publient de correctifs. Pour les organisations, c’est un rappel que même les services intégrés peuvent devenir des vecteurs d’attaque lorsque leurs mécanismes d’authentification sont défaillants.
Source : BleepingComputer. Synthèse éditoriale assistée par IA — TechnoExpress.