Mã độc được phát hiện là XMRig, một công cụ khai thác đồng tiền ảo Monero mã nguồn mở quen thuộc và thường bị kẻ xấu đính kèm vào các tệp tin độc hại. Trên thiết bị của người dùng này, XMRig chạy từ một thư mục tạm thời và gửi dữ liệu đào về máy chủ pool.hashvault.sh. Mức tiêu thụ tài nguyên của tiến trình này ghi nhận lên tới khoảng 1.175% CPU.
Phương thức duy trì của mã độc này tương đối phức tạp khi nó sử dụng một mục khởi động mang tên LaunchAgent với đoạn mã hóa lớn. Thiết lập KeepAlive giúp chương trình tự động khởi động lại nếu tiến trình bị người dùng tắt đi. Cơ chế này gây khó khăn cho việc xử lý triệt để qua các công cụ quản lý tác vụ thông thường.
Dù nền tảng máy Mac từ trước đến nay có tiếng về độ bảo mật, người dùng vẫn đối mặt với rủi ro bị lây nhiễm các tập lệnh khai thác tài nguyên trái phép nếu vô tình cài đặt các tệp tin không rõ nguồn gốc. Việc Claude tình cờ đọc dữ liệu tiến trình hệ thống và bóc tách nguyên nhân đã giúp chủ nhân thiết bị tìm ra lý do khiến máy tính quá nhiệt suốt thời gian dài.
Phương thức duy trì của mã độc này tương đối phức tạp khi nó sử dụng một mục khởi động mang tên LaunchAgent với đoạn mã hóa lớn. Thiết lập KeepAlive giúp chương trình tự động khởi động lại nếu tiến trình bị người dùng tắt đi. Cơ chế này gây khó khăn cho việc xử lý triệt để qua các công cụ quản lý tác vụ thông thường.
Dù nền tảng máy Mac từ trước đến nay có tiếng về độ bảo mật, người dùng vẫn đối mặt với rủi ro bị lây nhiễm các tập lệnh khai thác tài nguyên trái phép nếu vô tình cài đặt các tệp tin không rõ nguồn gốc. Việc Claude tình cờ đọc dữ liệu tiến trình hệ thống và bóc tách nguyên nhân đã giúp chủ nhân thiết bị tìm ra lý do khiến máy tính quá nhiệt suốt thời gian dài.
