סביבות הרצה

משתמש שפיתח אפליקציה באמצעות Claude גילה תוכנת כרייה נסתרת

27 באוקטובר 2026 · קריאה של 1 דק׳

turned-on MacBook Pro wit programming codes display
Arnold Francisca / Unsplash

משתמש במכשירי Mac גילה תוכנה לכריית מטבעות קריפטוגרפיים שפעלה באופן נסתר במחשבו לאחר שפיתח אפליקציה למעקב אחר טמפרטורה בעזרת Claude.

המשתמש החליט לפתח את האפליקציה עבור macOS לאחר שהבחין כי המכשיר שלו, שכולל שבב עם 12 ליבות, הגיע לטמפרטורות מדאיגות של 112 מעלות. במהלך בדיקות האפליקציה, הוא זיהה תוכנת כרייה שפועלת ברקע.

תוכנת הכרייה, ששמה XMRig וממוקדת במטבע Monero, היא קוד פתוח אך מופצת לעיתים עם תוכנות זדוניות כדי להשתמש בכוח עיבוד ללא אישור. התוכנה פעלה מתיקייה זמנית והתחברה למאגר בשם pool.hashvault.sh. היא השתמשה בפריט אתחול בשם LaunchAgent עם סקריפט מקודד כדי להבטיח את המשכיות פעולתה ולהפעיל את התוכנית מחדש גם לאחר סגירת התהליך.

דווח כי בעיה דומה קיימת גם במערכת Windows, שם אותה תוכנה נעלמת מהעין כאשר מנהל המשימות נפתח, מה שמונע מהמשתמש לזהות את ניצול משאבי המערכת.