Detectan vulnerabilidad en macOS usada para instalar mineros de criptomonedas

Especialistas en ciberseguridad han detectado una vulnerabilidad crítica en la función 'Compartir pantalla' de los sistemas operativos macOS, la cual está siendo explotada por ciberatacantes para obtener acceso remoto a equipos de cómputo. Este fallo permite a los actores maliciosos ejecutar código de forma arbitraria sin el consentimiento del usuario, facilitando la instalación sigilosa de programas destinados a la minería de criptomonedas, específicamente de la moneda digital Monero.

El ataque se aprovecha de errores en la gestión de sesiones remotas, lo que permite eludir los protocolos de autenticación estándar del sistema. Una vez que el atacante logra comprometer el equipo, el software de minería consume gran parte de los recursos de procesamiento del procesador y la memoria RAM, provocando una reducción drástica en el rendimiento del dispositivo y un aumento significativo en el consumo energético, lo cual suele ser el primer indicio de infección para los usuarios afectados.

Aunque el problema ha sido reportado en diversas regiones, incluyendo usuarios en México que utilizan equipos de Apple para actividades profesionales y académicas, las autoridades de ciberseguridad sugieren extremar precauciones. La explotación de esta vulnerabilidad no solo compromete la integridad del hardware al someterlo a cargas de trabajo excesivas, sino que también abre una puerta a posibles ataques adicionales de mayor alcance, como el robo de información sensible almacenada localmente.

Ante este escenario, expertos recomiendan a los usuarios actualizar sus sistemas operativos a la versión más reciente disponible, ya que los parches de seguridad suelen contener las correcciones para este tipo de brechas. Asimismo, se aconseja desactivar la función de compartir pantalla cuando no se encuentre en uso y restringir los permisos de acceso remoto a través de la configuración de red y el firewall integrado en macOS.

En el ámbito nacional, instituciones encargadas de la seguridad digital instan a las organizaciones y particulares a monitorear el tráfico de red en busca de conexiones inusuales. Mantener una postura proactiva frente a las amenazas cibernéticas es fundamental para salvaguardar la infraestructura tecnológica ante la creciente sofisticación de los métodos utilizados para el aprovechamiento ilícito de recursos computacionales.