Peretas memanfaatkan kerentanan di fitur Screen Sharing Apple macOS untuk memperoleh akses root pada Mac yang terekspos dan memasang perangkat lunak penambang Monero (XMR).
Poin Penting:
- Otoritas Belanda mengamati eksploitasi aktif CVE-2026-65400 pada Mac yang membuka layanan Screen Sharing melalui port 5900.
- Pelaku berhasil meraih akses root dan memasang penambang Monero; kode proof-of-concept publik kini sudah beredar.
- Apple telah menambal celah autentikasi ini di macOS Tahoe 26.6.1, Sequoia 15.7.9, dan Sonoma 14.8.9.
Serangan Monero di macOS
National Cyber Security Center (NCSC) Belanda menyatakan pada 12 Agustus bahwa mereka menerima laporan eksploitasi aktif di berbagai Mac, di mana pelaku memperoleh hak istimewa root dan memasang perangkat lunak penambang Monero. Seluruh sistem yang terdampak terekspos melalui port 5900.
Kerentanan yang dilacak sebagai CVE-2026-65400 ini memiliki skor tingkat keparahan CVSS 7,1 dan berasal dari pengelolaan state yang keliru selama proses autentikasi Screen Sharing. Sistem dapat diakses tanpa memerlukan kata sandi yang sah.
Apple memperkuat proses verifikasi dan merilis tambalan pada 6 Agustus untuk macOS Tahoe 26.6.1, Sequoia 15.7.9, dan Sonoma 14.8.9. NCSC juga mengungkap bahwa kode proof-of-concept telah beredar di publik, menurunkan hambatan teknis bagi pelaku yang menargetkan sistem yang masih membuka Screen Sharing ke internet. Mac yang belum diperbarui tetap berada dalam posisi berisiko.
Juga Baca: Vitalik Buterin Dukung Model Bitcoin untuk Bukti Pembayaran Ethereum 128 KB
Risiko Kriptojacking Monero
Kampanye ini tergolong operasi kriptojacking, yaitu skema di mana pelaku memanfaatkan sumber daya komputasi milik orang lain untuk menambang kripto, sementara seluruh hasil tambang dari perangkat yang dikompromikan masuk ke kantong pelaku. Biaya listrik, performa, dan keausan perangkat ditanggung korban.
Monero tetap menjadi aset favorit dalam skenario seperti ini karena fitur privasinya membuat aliran transaksi jauh lebih sulit dilacak ketimbang aktivitas di blockchain yang transparan.
Kondisi tersebut memberi pelaku cara untuk mengubah akses jangka panjang ke perangkat yang dikompromikan menjadi pendapatan penambangan yang lebih sulit ditelusuri.
Bitdefender baru-baru ini menemukan salinan bajakan gim “The Odyssey” yang disusupi Lumma Stealer, sementara kampanye lain dilaporkan memanfaatkan halaman CAPTCHA palsu, aplikasi mobile SparkKitty, wallpaper bertema gim, dan paket Python yang telah terkompromi. Sebagian serangan bahkan merutekan halaman berbahaya melalui BNB Chain. Teknik serangan terus berevolusi.
Kriptojacking berulang kali berpusat pada Monero karena pelaku dapat menyebarkan aktivitas penambangan ke banyak perangkat yang dibajak tanpa harus menguras dompet kripto korban secara langsung. Titik masuk serangannya berbeda, tetapi model dasarnya tetap sama: kompromikan perangkat keras, habiskan sumber dayanya, lalu alihkan seluruh hadiah penambangan ke alamat yang dikendalikan pelaku.
Baca Selanjutnya: OpenAI Dikabarkan Membubarkan Tim Keamanan ke-3 Jelang Rencana IPO
