Recentemente, um usuário de Mac relatou que o assistente de IA Claude Code, da Anthropic, identificou um minerador de criptomoedas XMRig oculto enquanto ajudava a desenvolver um aplicativo de monitoramento de temperatura. O minerador estava consumindo cerca de 1.175% da capacidade da CPU, o que equivale a aproximadamente 12 núcleos de processamento totalmente utilizados, explicando a lentidão do computador.
A descoberta ocorreu durante uma tarefa de codificação comum, quando o assistente começou a investigar a atividade da CPU após detectar leituras de temperatura anormalmente altas. O usuário, conhecido como u/UntilHEX no Reddit, compartilhou sua experiência, que não foi verificada de forma independente, mas foi apoiada por uma captura de tela que mostrava a atividade do minerador.
O XMRig, que é um software de mineração legítimo, estava operando a partir de um diretório temporário e se conectava ao pool de mineração pool.hashvault.sh. A configuração de um LaunchAgent, um recurso legítimo do macOS, permitiu que o minerador se mantivesse ativo, mesmo após tentativas de encerramento. O assistente Claude Code alertou que o minerador não havia sido instalado por ele, levantando preocupações sobre o uso não autorizado do software.
O relatório do usuário também indicou que o assistente encontrou um arquivo de lista de propriedades suspeito dentro da pasta ~/Library/LaunchAgents/, que poderia reiniciar o minerador automaticamente. Essa configuração, chamada KeepAlive, sugere que simplesmente parar o processo de mineração não seria suficiente para eliminar a ameaça, pois o mecanismo de persistência poderia reiniciar o minerador.
Embora o XMRig não seja intrinsecamente malicioso, seu uso sem autorização caracteriza o fenômeno conhecido como cryptojacking, onde software de mineração é instalado em um computador sem o consentimento do proprietário. A origem da infiltração do minerador no Mac do usuário ainda não está clara, embora haja suspeitas de que plugins de áudio pirateados possam ter sido a fonte, o que não foi confirmado.
A situação ilustra como atividades de desenvolvimento podem revelar consumos de recursos suspeitos, mas não estabelece que Claude Code seja uma solução abrangente para a detecção de malware. A descoberta foi feita em resposta a uma anomalia de desempenho observável, e não em uma investigação dedicada de segurança.
O caso ressalta a importância de monitorar o desempenho do sistema e investigar atividades incomuns, especialmente em ambientes de desenvolvimento. O próximo passo para o usuário afetado pode incluir uma análise mais profunda do sistema para garantir que não haja outras ameaças ocultas, além de considerar a mudança de senhas e a implementação de medidas de segurança adicionais.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews