Аннотация:
Пользователь Mac, использующий вспомогательное программное обеспечение для разработки Claude от Anthropic, недавно случайно обнаружил, что его компьютер в течение длительного времени был заражен вредоносной программой для майнинга криптовалюты. Удивительно, но проблема была впервые обнаружена не с помощью антивирусного программного обеспечения, а заранее выявлена во время разработки инструментов мониторинга температуры с помощью искусственного интеллекта.
Согласно опыту, которым поделился пользователь Reddit UntilHEX, он изначально хотел использовать Клода для разработки приложения для мониторинга температуры для своего Mac, чтобы просматривать данные датчиков устройства. Поскольку его компьютер долгое время работал медленно, он надеется использовать этот инструмент, чтобы выяснить причину ненормальной производительности.
Анализируя данные о температуре, Клод обнаружил, что показания устройства были значительно завышены, и дополнительно проверил использование системных ресурсов. Затем ИИ сообщил пользователю, что на его Mac запущена несанкционированная программа для майнинга криптовалюты.
Результаты проверки показывают, что процесс с именем XMRig постоянно занимает около 1175% ресурсов ЦП, что эквивалентно одновременному занятию около 12 ядер ЦП. Из-за длительной полной нагрузки температура процессора поднимается до 112 градусов Цельсия, что близко к предельной температуре системы. Это также основная причина, почему компьютер медленно работает и сильно нагревается.
XMRig — это легальное программное обеспечение для майнинга Monero с открытым исходным кодом, но авторы вредоносных программ часто встраивают его в троянские программы, чтобы тайно использовать вычислительную мощность устройства жертвы для получения прибыли от майнинга. В этом случае программа была обнаружена работающей во временном каталоге и подключенной к пулу майнинга под названием HashVault.
Что еще более неприятно, так это то, что Клод также обнаружил, что программа не была обычным фоновым процессом, а использовала замаскированный элемент запуска LaunchAgent для обеспечения постоянства. Даже если пользователь вручную завершит процесс майнинга, он автоматически перезапустится, поэтому может оставаться скрытым в системе в течение длительного времени.
Следует отметить, что Клод не стал удалять файлы без авторизации после обнаружения проблемы. Вместо этого он сначала объяснил пользователю механизм работы и потенциальные риски вредоносной программы. Затем ИИ запросил авторизацию, надеясь остановить связанные элементы автозагрузки, завершить программу майнинга и переместить подозрительные файлы в карантинный каталог вместо того, чтобы напрямую удалять их навсегда.
С разрешения пользователя Клод принял участие в процессе очистки. Согласно последующим отзывам UntilHEX, весь процесс обработки был очень эффективным. Только один файл пришлось удалить вручную из-за ограничений разрешений, а большая часть оставшейся работы по очистке была выполнена с помощью ИИ. Затем пользователь выполнил дополнительное сканирование с помощью Malwarebytes, чтобы убедиться, что система вернулась в нормальное состояние.
Позже пользователь сказал, что это открытие наконец объяснило, почему его Mac долгое время вел себя ненормально. При этом он полагает, что источником заражения, скорее всего, являются какие-то взломанные аудиоплагины. В области исследований безопасности уже давно обнаружено, что большое количество пиратских инструментов и плагинов для создания аудио поставляются в комплекте с программами для майнинга, такими как XMRig. Поскольку создание музыки само по себе является сценарием с высокой нагрузкой на процессор, такие вредоносные программы часто легче скрыть и их трудно обнаружить пользователям.
Этот инцидент также стал типичным случаем расширения возможностей инструментов ИИ-агента. Клод, который изначально использовался только для написания кода и анализа данных о температуре, наконец случайно обнаружил и помог удалить скрытого в устройстве майнинг-трояна, самостоятельно проверив рабочее состояние системы, помогая пользователям восстановить нормальную производительность Mac.
Комментарии