افزایش غیرعادی دمای یک مک، توسعه‌دهنده‌ای را به کمک‌گرفتن از کلاود کد واداشت؛ ابزاری که در جریان بررسی سیستم، به بدافزاری پنهان برای استخراج رمزارز برخورد کرد.
براساس گزارشی از MacWorld، کاربری با نام UntilHEX در ردیت توضیح داده است که مک او به‌طور مداوم بیش‌ازحد داغ می‌شد. او برای بررسی علت مشکل، با استفاده از کلاود کد برنامه‌ای ساخت تا دمای دستگاه را پایش و دلیل افزایش آن را شناسایی کند.
در جریان توسعه این ابزار، کلاود بررسی‌هایی برای ارزیابی دقت حسگر دمای مک انجام داد و به مؤلفه‌ای مشکوک رسید؛ بدافزاری که برای استخراج رمزارز طراحی شده بود. این برنامه در پوشه لانچ‌ایجنتس (LaunchAgents) قرار داشت؛ محلی در macOS که می‌تواند برای اجرای خودکار فرایندها هنگام ورود کاربر یا راه‌اندازی سیستم استفاده شود.
طبق گزارش این توسعه‌دهنده، دمای پردازنده به حدود ۱۱۲ درجه سانتی‌گراد رسیده و میزان استفاده از پردازنده نیز تا ۱۱۷۵ درصد افزایش پیدا کرده بود. در سیستم‌هایی با چند هسته پردازشی، عدد استفاده از پردازنده می‌تواند از ۱۰۰ درصد بیشتر شود؛ زیرا این مقدار مجموع فعالیت هسته‌ها را نشان می‌دهد.
منشا بدافزار همچنان مشخص نیست
کلاود کد پیشنهاد کرد به صورت خودکار بدافزار را پاک‌سازی و به پوشه‌ای قرنطینه منتقل کند. بااین‌حال، به بخشی از سیستم‌عامل دسترسی لازم را نداشت و کاربر مجبور شد یکی از مولفه‌ها را به‌صورت دستی حذف کند. پس از آن، UntilHEX با استفاده از یک ابزار امنیتی دیگر، سیستم را بررسی کرد و گزارش داد که عملکرد مک به حالت عادی بازگشته است.
باوجوداین، مشخص نیست بدافزار دقیقا چگونه وارد دستگاه شده است. برخی کاربران ردیت می‌گویند خود این کاربر بدافزار را نصب کرده است؛ به طور کلی اطلاعات منتشرشده برای تعیین منشا آلودگی کافی نیست. بنابراین، نمی‌توان نصب بدافزار به‌دست کلاود یا هر عامل مشخص دیگری را نتیجه گرفت.
چگونه از مک در برابر بدافزار محافظت کنیم؟
این اتفاق لزوما به معنای وجود خطری فراگیر برای کاربران مک نیست؛ اما چند اقدام می‌تواند احتمال آلودگی را کاهش دهد:
پایش فعالیت سیستم: با ابزار اکتیویتی مانیتور (Activity Monitor)، مصرف غیرعادی پردازنده و منابع سیستم را بررسی کنید.
دقت در نصب برنامه‌ها: نرم‌افزارها را از منابع معتبر، فروشگاه مک اپ‌استور یا وب‌سایت رسمی توسعه‌دهنده دریافت کنید.
محدودکردن دسترسی عامل‌های هوش مصنوعی: دسترسی غیرضروری به فایل‌ها و بخش‌های حساس سیستم را در اختیار ابزارهای خودکار قرار ندهید.
بررسی لینک‌ها و فایل‌ها: از بازکردن پیوندهای مشکوک و نصب نرم‌افزارهای ناشناس یا دست‌کاری‌شده خودداری کنید.
این ماجرا نشان می‌دهد ابزارهای هوش مصنوعی می‌توانند در شناسایی مشکلات فنی مفید باشند؛ اما استفاده از آن‌ها جایگزین بررسی امنیتی مستقل نیست. به‌خصوص هنگام اجرای عامل‌هایی با دسترسی گسترده به سیستم، نظارت بر فعالیت‌ها و محدودکردن مجوزها اهمیت زیادی دارد.