Darganfod Ceffyl Troea Mac Crypto, Sglodion Afal Targed Cyfoethog

Daeth y cwmni seiberddiogelwch o Minneapolis, Jamf Threat Labs, o hyd i raglen crypto-jacking wedi'i chuddio'n dda mewn copïau pirated o Final Cut Pro Apple. Mae Jamf yn rhybuddio y bydd cyflymder sglodion Apple yn gwneud Macs yn dargedau cynyddol boblogaidd ar gyfer ymosodiadau malware.

Yn ei adroddiad, meddai Jamf:

“Wrth fonitro ein darganfyddiadau bygythiadau yn y gwyllt yn rheolaidd, daethom ar draws rhybudd yn nodi defnydd XMRig, sef offeryn mwyngloddio cripto llinell orchymyn. Er bod XMRig yn cael ei ddefnyddio’n gyffredin at ddibenion cyfreithlon, mae ei ddyluniad ffynhonnell agored y gellir ei addasu hefyd wedi ei wneud yn ddewis poblogaidd i actorion maleisus.”

Canfu cwmni seiberddiogelwch meddalwedd Apple fod copïau anawdurdodedig o feddalwedd golygu fideo Apple yn Geffyl Trojan. Yn ddiarwybod i unrhyw ladron seiber mân a oedd yn torri meddalwedd Apple, roedd yn rhedeg XMRig i gloddio crypto gan ddefnyddio eu cyfrifiadur.

Adroddiad yn Rhybuddio Bydd Crypto Malware ar gyfer Macs Yn Amlycach

Mae adroddiad Jamf yn parhau:

“Roedd yr enghraifft benodol hon o ddiddordeb i ni gan iddo gael ei weithredu dan gochl y meddalwedd golygu fideo a ddatblygwyd gan Apple, Final Cut Pro. Datgelodd ymchwiliad pellach fod y fersiwn maleisus hon o Final Cut Pro yn cynnwys addasiad anawdurdodedig gan Apple a oedd yn gweithredu XMRig yn y cefndir. ”

Mae’r cwmni diogelwch yn rhybuddio y bydd meddalwedd maleisus “cryptojacking” yn dod yn fygythiad cynyddol gyffredin i ddefnyddwyr Mac gyda phŵer proseswyr ARM Apple heddiw.

Yn draddodiadol, Adware fu'r math mwyaf cyffredin o faleiswedd macOS, ond mae cryptojacking, cynllun cloddio cripto llechwraidd a graddfa fawr, yn dod yn fwyfwy cyffredin. O ystyried bod angen cryn dipyn o bŵer prosesu ar gyfer mwyngloddio cripto, mae'n debygol y bydd y datblygiadau parhaus ym mhroseswyr ARM Apple yn gwneud dyfeisiau macOS hyd yn oed yn fwy deniadol yn dargedau ar gyfer cryptojacking."

Mae prosesydd M1 16-craidd Neural Engine Apple yn gallu cyflawni 11 triliwn o weithrediadau yr eiliad. Hynny yn cynrychioli a Cynnydd o 15x mewn perfformiad dysgu peiriannau o gymharu â M1s cynharach.

Beth sy'n gwneud sglodion Apple mor gyflym?

Mae'n Gêm Gyfrol

Arbenigwyr Pro Tools esbonio:

“Nid sglodyn prosesydd yn unig yw’r M1, ond yr hyn a elwir yn System-on-a-Chip neu SoC yn fyr. Yr hyn y mae hynny'n ei olygu yw, yn wahanol i gyfrifiaduron hyd yn hyn, lle mae'r cydrannau sy'n ffurfio cyfrifiadur yn rhannau unigol wedi'u gosod ar famfwrdd, mae SoC, fel yr Apple M1, yn dod â CPU 8-craidd, GPU 8-craidd (7-) at ei gilydd. craidd mewn rhai modelau MacBook Air), cof unedig, rheolydd SSD, prosesydd signal delwedd, Secure Enclave, ar un sglodyn.”

Fel y mwyaf pwerus GPUs masgynhyrchu ar y farchnad heddiw, gall Apple Silicon mewn gwirionedd wasgu allan elw bach drwy wneud rhywfaint o mwyngloddio cryptocurrency.

Yn ôl ym mis Tachwedd 2021, 9to5Mac rhedeg rhai niferoedd ar ddefnyddio MacBook Pro i gloddio arian cyfred digidol pan nad ydych chi'n ei ddefnyddio a daeth i'r casgliad ar ôl costau trydan, efallai y byddai'n gwneud rhywbeth fel 42 cents y dydd.