Неожиданная находка во время разработки
Пользователь Reddit под ником UntilHEX столкнулся с тем, что его компьютер Apple работал крайне медленно и сильно грелся. Пытаясь разобраться в ситуации, он решил написать простую утилиту для контроля температуры с помощью ИИ-агента Claude Code. Проверяя показания датчиков, нейросеть обратила внимание владельца на аномально высокие показатели и сообщила, что на устройстве запущен несанкционированный процесс. Ранее этот же ассистент уже помогал пользователям решать аппаратные проблемы, как описывается в материале про ИИ Claude помог владельцу ПК найти дефектную ОЗУ и бесплатно заменить её.
Как работал скрытый майнер
Анализ показал, что ресурсы компьютера похищала программа XMRig — популярный инструмент для добычи криптовалюты Monero. Майнер нагружал около 12 процессорных ядер, задействуя примерно 1175% вычислительной мощности. Из-за столь интенсивной нагрузки температура чипа достигала критических 112 °C, подбираясь к пределу теплового троттлинга. Вредоносное ПО запускалось из временной директории и отправляло добытые данные на пул pool.hashvault.sh. Чтобы оставаться незамеченным и восстанавливаться после завершения процессов, зловред использовал механизм автозагрузки LaunchAgent.
Очистка системы с помощью ИИ
Обнаружив угрозу, Claude не стал удалять файлы автоматически, а подробно объяснил принципы работы вредоносного ПО и запросил разрешение на изоляцию. После одобрения ИИ остановил фоновый процесс, деактивировал элемент автозагрузки и переместил подозрительные файлы в карантин. Владельцу компьютера потребовалось вручную удалить лишь один оставшийся объект из-за ограничений прав доступа, после чего система прошла дополнительную проверку через сканер Malwarebytes.
Что это значит для вас
Подобные инциденты показывают, что экосистема macOS подвержена рискам заражения скрытыми майнерами, которые часто маскируются под легитимные фоновые задачи или поставляются в комплекте с пиратским софтом и плагинами. Если ваш компьютер стал сильно шуметь вентиляторами и тормозить без видимых причин, проверьте список активных процессов через «Монитор системы» или воспользуйтесь специализированными антивирусными сканерами для macOS, чтобы исключить скрытый майнинг.
