アップルの画面共有の脆弱性悪用、ハッカーがMacにモネロ採掘マルウエアを設置

アップルのMac向け基本ソフト（OS）の画面共有機能の脆弱性を悪用し、モネロ（XMR）の採掘ソフトをひそかに設置するハッキング攻撃が発生した。

暗号資産専門メディアのザ・ブロックが8月16日に伝えたところによると、オランダの国家サイバーセキュリティセンター（NCSC）は最近公表したセキュリティー勧告で、インターネットに公開された多数のMacがこの脆弱性を通じて攻撃を受けたと明らかにした。攻撃者は被害端末を完全に掌握した後、モネロの採掘ソフトを設置したことが確認された。被害端末の台数や背後勢力は特定されていない。

脆弱性はMacの画面共有機能で発生する。攻撃者は有効なパスワードがなくても、ネットワーク経由で端末にアクセスできる。欠陥は認証前の段階にあるため、パスワードを変更したり削除したりしても防げない。画面共有機能は標準では無効だが、リモートサーバーに設置されたアップル端末へ接続する際によく使われる。

セキュリティー企業のハントレス（Huntress）は分析リポートで、この脆弱性について「Macが外部からの接続を、すでにログイン済みの接続だと誤認するよう仕向ける」と説明した。ハントレスの研究員ライアン・ダウド氏は、macOSの画面共有機能を使うすべての利用者に直ちに最新のセキュリティー更新を適用するよう促した。ダウド氏は、インターネット資産検索プラットフォームのセンシス（Censys）を通じ、潜在的に脆弱な端末が数万台に上ることを確認したと付け加えた。

アップルは8月6日、macOS Tahoe 26.6.1、Sequoia 15.7.9、Sonoma 14.8.9の更新でこの脆弱性を修正した。米連邦サイバーセキュリティー機関CISAは修正当日、この脆弱性の危険度を10点満点で7.1と評価し、その後9.8に引き上げた。

モネロは一般的なコンピューターでも採掘でき、取引履歴を追跡しにくい。このため、侵害した端末を使う「クリプトジャッキング」攻撃の主要な標的となってきた。モネロのネットワーク全体の1日当たり採掘量は現在約432XMRで、直近の相場では約17万9000ドル（約2850万円）に相当する。