Jamf Threat Labs บริษัทความปลอดภัยด้านไซเบอร์เผย Crypto Malware อาจระบาดบนระบบ Mac OS ของ Apple เพราะชิปของ Apple มีประสิทธิภาพและความเร็วสูง ทำให้การขุดคริปโตผ่านการแฮคเป็นไปได้
ทางบริษัทพบ การสร้างสำเนาที่ไม่ได้รับอนุญาตบนซอฟต์แวร์การตัดต่อวิดีโอของ Apple ประเภท Trojan Horse ที่เจาะซอฟต์แวร์ของ Apple เพื่อเรียกใช้ XMRig ในขุด crypto โดยใช้คอมพิวเตอร์ของเหยื่อ
“ในระหว่างการตรวจสอบการตรวจจับภัยคุกคามของเราตามปกติ เราพบการแจ้งเตือนที่บ่งชี้ถึงการใช้งาน XMRig ซึ่งเป็นเครื่องมือการขุดคริปโตแบบบรรทัดคำสั่ง แม้ว่า XMRig จะถูกใช้เพื่อจุดประสงค์ที่ถูกต้องตามกฎหมาย แต่การออกแบบโอเพ่นซอร์สที่ปรับเปลี่ยนได้นั้นยังทำให้ XMRig เป็นตัวเลือกยอดนิยมสำหรับผู้ประสงค์ร้าย”
Crypto Malware บน Apple Final Cut Pro
“กรณีที่เราพบเจอ เป็นตัวอย่างที่น่าสนใจเนื่องจากมันทำงานอยู่ภายใต้หน้ากากของซอฟต์แวร์ตัดต่อวิดีโอที่พัฒนาโดย Apple Final Cut Pro การตรวจสอบเพิ่มเติมพบว่า Final Cut Pro เวอร์ชั่นที่เป็นอันตรายนี้มีการดัดแปลงที่ไม่ได้รับอนุญาตจาก Apple ซึ่งแอบเรียกใช้ XMRig” Jamf กล่าว
ทางบริษัทรักษาความปลอดภัยกล่าวเสริมว่า Cryptojacking ลักษณะนี้จะระบาดรุนแรงขึ้นในระบบ OS ของ Mac เพราะประสิทธิภาพในการทำงานของ Apple ARM ทำให้การขุดคริปโตเป็นไปได้
โปรเซสเซอร์ M1 16-core Neural Engine ของ Apple สามารถทำงานได้ 11 ล้านล้านรายการต่อวินาที ซึ่งจะทำให้ประสิทธิภาพของ machine learning เพิ่มขึ้นถึง 15 เท่าเมื่อเทียบกับ M1 รุ่นก่อนหน้า
ทำไมชิปของ Apple ถึงเร็วขนาดนี้
“M1 ไม่ใช่แค่ชิปประมวลผลเท่านั้น แต่เรียกสั้นๆ ว่า System-on-a-Chip หรือ SoC แตกต่างกับคอมพิวเตอร์ในปัจจุบันตรงที่ส่วนประกอบที่ประกอบกันเป็นคอมพิวเตอร์เป็นชิ้นส่วนแต่ละชิ้นที่ติดตั้งบนเมนบอร์ด SoC
ยกตัวอย่างเช่น Apple M1 จะรวมเอา CPU 8 คอร์ และ GPU 8 คอร์ประกอบเข้าด้วยกัน รวมถึงหน่วยความจำแบบรวม, ตัวควบคุม SSD, ตัวประมวลผลสัญญาณภาพ, Secure Enclave บนชิปตัวเดียว”
ประสิทธิภาพระดับนี้ทำให้ชิปตัวนี้สามารถ ขุดคริปโตเคอเรนซี่ได้ ย้อนกลับไปในเดือนพฤศจิกายน 2021 9to5Mac ได้ใช้ MacBook Pro ทดสอบขุดคริปโตเคอเรนซี หลังจากหักค่าไฟฟ้าเราอาจทำเงินได้ประมาณ 42 เซนต์ต่อวัน
Trusted
ข้อจำกัดความรับผิด
ข้อมูลทั้งหมดที่มีอยู่บนเว็บไซต์ของเราเผยแพร่ด้วยเจตนาที่ดีและเป็นไปเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น การกระทำใด ๆ ที่ผู้อ่านดำเนินการตามข้อมูลที่พบบนเว็บไซต์ของเราถือเป็นความเสี่ยงของผู้อ่านโดยเฉพาะ
