要約:
Anthropic の Claude 補助開発ソフトウェアを使用している Mac ユーザーは、最近、自分のコンピュータが長い間仮想通貨マイニングの悪意のあるプログラムに感染していたことを偶然発見しました。驚くべきことに、この問題はウイルス対策ソフトウェアによって最初に発見されたのではなく、AI を活用した温度監視ツールの開発中に積極的に特定されました。
Reddit ユーザー untilHEX が共有した経験によると、彼は当初、Claude を使用して、デバイスのセンサー データを表示するための Mac 用の温度監視アプリケーションを開発したいと考えていました。彼のコンピュータは長い間動作が遅いため、このツールを使用して異常なパフォーマンスの原因を突き止めたいと考えています。
温度データを分析しているときに、クロードはデバイスの測定値が著しく高いことを発見し、システム リソースの使用状況をさらにチェックしました。その後、AI はユーザーの Mac が不正な暗号通貨マイニング プログラムを実行していることをユーザーに通知しました。
検査結果は、XMRig という名前のプロセスが CPU リソースの約 1175% を継続的に占有していることを示しています。これは、同時に約 12 個の CPU コアを占有することに相当します。長時間フル負荷状態にあるため、プロセッサーの温度は摂氏 112 度まで上昇し、これはシステムの熱制限領域に近くなります。これは、コンピューターの動作が遅くなり、深刻な発熱を引き起こす主な理由でもあります。
XMRig は合法的なオープンソース Monero マイニング ソフトウェアですが、マイニング利益を得るために被害者のデバイスのコンピューティング能力を秘密裏に使用するために、マルウェア作成者によってトロイの木馬プログラムに組み込まれることがよくあります。この場合、プログラムは一時ディレクトリで実行されており、HashVault と呼ばれるマイニング プールに接続されていることがわかりました。
さらに問題なのは、プログラムが通常のバックグラウンド プロセスではなく、永続性を実現するために偽装された LaunchAgent 起動項目を使用していることをクロードがさらに発見したことです。ユーザーがマイニングプロセスを手動で終了した場合でも、マイニングプロセスは自動的に再開されるため、システム内に長期間隠蔽されたままになる可能性があります。
クロードが問題を発見した後、許可なくファイルを削除しなかったことは注目に値します。その代わりに、彼は最初に悪意のあるプログラムの動作メカニズムと潜在的なリスクをユーザーに説明しました。次に AI は、関連するスタートアップ項目を停止し、マイニング プログラムを終了し、疑わしいファイルを直接完全に削除するのではなく隔離ディレクトリに移動することを期待して承認を要求しました。
ユーザーの許可を得て、クロードはクリーンアップ プロセスに参加しました。 untilHEX のフォローアップ フィードバックによると、処理プロセス全体が非常に効果的でした。権限制限により手動で削除する必要があったファイルは 1 つだけで、残りのクリーンアップ作業のほとんどは AI の支援によって完了しました。その後、ユーザーは Malwarebytes を使用して追加のスキャンを実行し、システムが正常に戻ったことを確認しました。
ユーザーは後に、この発見により、彼の Mac が長い間異常な動作をしていた理由がついに説明されたと述べました。同時に、感染源はいくつかのクラックされたオーディオプラグインから来ている可能性が高いと彼は考えています。セキュリティ研究分野では、多数の海賊版オーディオ制作ツールやプラグインが XMRig などのマイニング プログラムにバンドルされていることが長い間発見されてきました。音楽制作自体が CPU 負荷の高いシナリオであるため、このような悪意のあるプログラムは多くの場合、隠蔽するのが容易で、ユーザーが検出するのは困難です。
この事件は、AI エージェント ツールの機能が拡張される典型的なケースでもあります。クロードは、もともとコードを書いて温度データを分析することだけに慣れていましたが、最終的には偶然に発見し、システムの動作ステータスを独自にチェックすることでデバイスに隠されたマイニング トロイの木馬の削除を支援し、ユーザーが Mac の通常のパフォーマンスを回復できるように支援しました。
コメント