Claude ile macOS için sıcaklık izleme uygulaması geliştiren bir kullanıcı, Mac’indeki 12 CPU çekirdeğinin tamamını kullanan gizli bir kripto para madenciliği yazılımı buldu. XMRig adlı yazılımın işlemciyi yoğun biçimde çalıştırması nedeniyle bilgisayarın sıcaklığı 112 dereceye kadar yükselirken sistemin performansı da ciddi ölçüde düştü.
Claude Sayesinde Tespit Edilen Yazılım Tüm CPU Çekirdeklerini Sömürüyordu
Reddit’te paylaşım yapan bir kullanıcı, Claude’dan Mac’in sıcaklığını takip eden bir uygulama geliştirmesini istedi. Uygulamanın doğruluğunu test etmek amacıyla yapay zekâdan bazı kontroller yapmasını isteyen kullanıcı, süreç sırasında bilgisayarında izinsiz çalışan bir kripto madenciliği yazılımı bulunduğunu fark etti. Olay, Claude’un yalnızca uygulama geliştirmekle kalmayıp bilgisayardaki performans sorunlarının kaynağını tespit etmeye de yardımcı olduğunu gösterdi.
Tespit edilen yazılım, Monero kripto para biriminin madenciliğinde kullanılan açık kaynaklı XMRig oldu. Bu araç tek başına meşru amaçlarla da kullanılabilse de kötü amaçlı yazılımlarla birlikte dağıtılarak başkalarının bilgisayarlarının işlem gücünü izinsiz kullanmak için de tercih ediliyor. Paylaşılan bilgilere göre XMRig, Mac’in geçici bir klasöründen çalışıyor ve pool.hashvault.sh adlı madencilik havuzuna bağlanıyordu.
Öte yandan 112 dereceye kadar çıkan sıcaklık, işlemcinin termal kısıtlamaya gitmesine yol açabilecek düzeyde. Bu da donanımın aşırı ısınmasını önlemek amacıyla performansını düşürmesi anlamına geliyor.
Olayın dikkat çeken bir diğer yönü ise kripto madenciliği yazılımının sistemde kalıcı hâle getirilmiş olmasıydı. İddiaya göre bir LaunchAgent başlangıç ögesi, programı uzun ve kodlanmış bir betik aracılığıyla çalıştırıyordu. Bu mekanizma sayesinde işlem sonlandırılsa bile yazılımın yeniden başlatılması mümkün oluyordu. Bu tür yöntemler, kötü amaçlı yazılımların kullanıcı fark etmeden sistem kaynaklarını tüketmeye devam etmesine olanak tanıyabiliyor.
macOS ve Apple Silicon platformlarında sunulan güvenlik önlemlerine rağmen bu olay, Mac bilgisayarların da kötü amaçlı yazılımlara karşı tamamen korumalı olmadığını hatırlatıyor. Özellikle işlemci kullanımının olağan dışı biçimde yükselmesi, bilgisayarın belirgin şekilde yavaşlaması ve sıcaklıkların normalin üzerine çıkması, arka planda istenmeyen bir işlem çalıştığına işaret edebilir.
Yine de bu belirtiler tek başına kripto para madenciliği yapıldığını kanıtlamıyor. Böyle bir durumla karşılaşılması hâlinde bilinmeyen işlemler ile başlangıç ögelerinin incelenmesi, güncel güvenlik yazılımlarıyla tarama yapılması ve şüpheli dosyaların güvenilir yöntemlerle kaldırılması önem taşıyor.
Kaynak: wccftech.com
