Функция совместного использования экрана обычно не воспринимается как крипториск. Это изменилось, когда злоумышленники нашли способ превратить уязвимость удалённого доступа в macOS в путь для установки майнеров Monero.
16 августа голландское киберагентство предупредило, что злоумышленники уже эксплуатировали эту уязвимость, а американские официальные лица оценили её серьёзность на 9,8 балла из 10. Непосредственная угроза заключалась в криптоджекинге — скрытном использовании чужого компьютера для майнинга криптовалюты.
Однако для трейдеров главная проблема — не счёт за электричество и не шумный вентилятор MacBook. Главное — доверие.
Устройство, используемое для доступа к бирже, кошелькам, двухфакторной аутентификации и восстановлению аккаунта, лежит в основе всей системы безопасности трейдера. Как только злоумышленник получает там foothold (точку опоры), даже надёжные меры защиты аккаунта вынуждены работать в среде, которая уже может быть скомпрометирована.
Когда совместное использование экрана становится поверхностью атаки
Уязвимость Screen Sharing в macOS позволила злоумышленникам превратить удалённый доступ во что-то гораздо более опасное. Tom's Hardware сообщил, что эта уязвимость связана с активными атаками криптоджекинга Monero, а CISA повысило её уровень серьёзности до 9,8.
Эта оценка важна, потому что инструменты удалённого доступа предназначены для предоставления значительного контроля над устройством. Когда в этом слое появляется уязвимость, злоумышленникам может не понадобиться, чтобы трейдер загружал явно подозрительное криптоприложение или передавал фразу восстановления.
Майнинговое ПО — лишь видимый результат, но его присутствие рассказывает более важную историю: на компьютер проникло нечто, чего там быть не должно.
Это меняет подход ко всему устройству. Пароли, введённые на нём, открытые сессии аутентификации, установленные расширения браузера и подтверждённые транзакции — всё это требует дополнительной проверки.
Криптоджекинг вышел далеко за рамки нишевой атаки
Майнинговое вредоносное ПО может казаться относительно безвредным по сравнению со взломами бирж или опустошением кошельков. Однако цифры показывают, что ему стоит уделить больше внимания.
SonicWall зафиксировал 1,06 миллиарда случаев криптоджекинга в 2023 году — рост на 659% по сравнению с 139,3 миллиона в 2022 году. В таких масштабах несанкционированный майнинг — это не редкий эксперимент, а повторяемая модель атаки, применимая к огромному количеству устройств.
Злоумышленники также постоянно меняют используемое ими ПО. Kaspersky сообщил о росте более чем на 230% числа новых вредоносных вариантов майнеров в третьем квартале 2022 года по сравнению с тем же периодом 2021 года, превысив отметку в 150 000.
Для трейдеров ключевое различие простое: отсутствие пропавших средств не доказывает, что устройство чисто.
Майнер может быть заинтересован в первую очередь в вычислительных ресурсах, но заражённый компьютер всё равно остаётся заражённым. На том же устройстве могут храниться сессии биржи, доступ к электронной почте, коды аутентификации, программное обеспечение кошелька и данные для вывода средств.
Почему Monero постоянно появляется в этом контексте
Monero неоднократно фигурировал в кампаниях по криптоджекингу, поскольку его можно майнить на обычном компьютерном оборудовании общего назначения. Это делает XMR практичной целью, когда злоумышленники хотят превратить скомпрометированные устройства в майнинговые ресурсы.
Сама криптовалюта не является проблемой безопасности. Проблема — несанкционированный доступ.
Monero также остаётся значимой частью крипторынка. Данные CoinMarketCap от 17 августа 2026 года показывали цену XMR около $412,51 при рыночной капитализации примерно $7,75 млрд и позиции #13. Объём торгов за 24 часа составлял около $68,32 млн, а объём обращения — около 18,79 млн XMR.
Эти цифры позволяют понять масштаб майнинговой активности. Злоумышленники направляют скомпрометированную вычислительную мощность не на малоизвестный токен без рынка, а на устоявшуюся криптовалюту с реальной ликвидностью и рыночной стоимостью.
Ваше торговое устройство — часть вашей системы безопасности
Советы по безопасности в криптомире часто сосредоточены на том, что происходит внутри аккаунта: используйте надёжный пароль, включите двухфакторную аутентификацию (2FA), проверяйте адреса вывода средств, защищайте информацию для восстановления.
Все эти меры важны, но они предполагают, что устройство, на котором отображается аккаунт, можно считать доверенным.
Скомпрометированный компьютер подрывает это предположение. Неизвестные процессы могут вмешиваться в обычную работу, поддельные страницы входа — перехватывать учётные данные, вредоносные расширения браузера — изменять отображаемую информацию, а злоумышленник с достаточным уровнем доступа может наблюдать данные, которые никогда не должны были покидать устройство.
Здесь и возникает необходимость многоуровневой защиты. Такие меры, как 2FA, KYC и другие средства защиты аккаунта могут создавать дополнительные барьеры, если один из компонентов системы безопасности становится ненадёжным.
Само устройство также должно входить в эту систему защиты.
Проверьте устройство перед тем, как проверять рынок
Обновления программного обеспечения легко откладывать, особенно когда устройство, кажется, работает нормально. Критическая уязвимость напоминает, что «работает нормально» и «безопасно» — не одно и то же.
Начните с обновлений безопасности, рекомендованных производителем устройства. Затем проверьте установленные приложения, расширения браузера, элементы автозагрузки и настройки удалённого доступа. Незнакомое программное обеспечение, необъяснимая загрузка процессора, постоянная работа вентилятора, необычный перегрев или внезапно ухудшившееся время работы от батареи могут служить поводом для более тщательной проверки.
Ни один из этих признаков сам по себе не доказывает, что именно уязвимость Screen Sharing была использована злоумышленниками. Активная вкладка браузера также может резко увеличить загрузку процессора. Суть в том, чтобы исследовать поведение, не соответствующее обычному режиму работы устройства.
Функции удалённого доступа заслуживают аналогичного внимания. Если вы ими не пользуетесь, их включённое состояние создаёт дополнительную поверхность атаки без какой-либо практической выгоды.
Выделите торговле отдельное пространство
Разделение торговой активности и повседневного серфинга в интернете снижает количество путей, которыми вредоносная загрузка, расширение или сайт могут получить доступ к чувствительным аккаунтам.
Это не обязательно требует покупки другого компьютера. Отдельный профиль браузера для работы с биржами уже обеспечит базовое разделение от обычного серфинга. Трейдеры, оперирующие крупными суммами, могут предпочесть отдельное устройство, используемое преимущественно для финансовых аккаунтов и кошельков.
Закладки также помогают снизить зависимость от результатов поиска и ссылок, получаемых через сообщения. Перед вводом учётных данных проверяйте домен. Перед подтверждением запроса кошелька убедитесь, что именно подписывается.
Эти привычки особенно полезны по мере того, как фишинговые страницы и поддельные сообщения поддержки становятся всё труднее отличить от настоящих. Умение распознавать типичные криптомошенничества помогает трейдерам замечать подозрительные запросы до того, как будут скомпрометированы учётные данные, средства или доступ к кошельку.
Безопасность редко зависит от одного драматического решения. Чаще всего она достигается за счёт устранения мелких возможностей для возникновения проблем.
Знайте, что делать, когда доверие исчезает
Как только вы заподозрили, что торговое устройство скомпрометировано, дальнейшее его использование во время расследования создаёт ещё одну проблему. Каждый новый вход или смена пароля могут раскрыть ещё больше информации.
Сначала перенесите чувствительную активность на доверенное устройство.
Оттуда измените пароли от биржи и электронной почты, завершите незнакомые сессии, проверьте настройки вывода средств и просмотрите недавнюю активность в аккаунтах. Если мнемоническая фраза или приватный ключ кошелька могли быть скомпрометированы на заражённом компьютере, создайте новый кошелёк в доверенной среде и переведите туда активы.
Неожиданные сообщения от поддержки требуют особой осторожности на этом этапе. Злоумышленник, который уже знает, что вы имеете дело с проблемой безопасности, имеет убедительную причину выдать себя за службу поддержки.
Не позволяйте сообщению определять, куда вы пойдете дальше. Самостоятельно откройте официальную платформу и проверьте ситуацию там.
Чистая настройка важна до первой сделки
Уязвимость Screen Sharing в macOS начиналась как уязвимость удаленного доступа и закончилась скомпрометированными машинами, майнящими Monero. Для трейдеров эта цепочка событий показывает, насколько быстро функция, не связанная с торговлей, может стать частью криптобезопасности.
Статистика по криптоджекингу делает этот урок труднее игнорировать. Майнеры-вредоносные программы работают в масштабах, злоумышленники продолжают разрабатывать новые варианты, и отсутствие немедленного опустошения кошелька не означает, что зараженное устройство безопасно.
Поэтому дисциплина в торговле начинается еще до открытия графика. Поддерживайте программное обеспечение в актуальном состоянии, удалите функции удаленного доступа, которые вам не нужны, исследуйте необычное поведение устройства и, по возможности, отделяйте финансовую деятельность от повседневного серфинга в интернете.
Рынки и так полны неопределенности. Компьютер, используемый для торговли, не должен добавлять еще один уровень риска.
Эта статья носит исключительно информационный характер и не является финансовой рекомендацией. Всегда проводите собственное исследование (DYOR).
