{"id":32370,"date":"2026-08-16T16:54:39","date_gmt":"2026-08-16T16:54:39","guid":{"rendered":"https:\/\/investx.fr\/es\/2026\/08\/16\/vulnerabilidad-macos-mineros-monero-alerta-critica\/"},"modified":"2026-08-16T16:54:42","modified_gmt":"2026-08-16T16:54:42","slug":"vulnerabilidad-macos-mineros-monero-alerta-critica","status":"publish","type":"post","link":"https:\/\/investx.fr\/es\/noticias-cripto\/vulnerabilidad-macos-mineros-monero-alerta-critica\/","title":{"rendered":"Vulnerabilidad cr\u00edtica en macOS explotada para minar Monero: alerta de las autoridades neerlandesas"},"content":{"rendered":"\n

Una vulnerabilidad en la funci\u00f3n de compartir pantalla de macOS<\/strong> est\u00e1 siendo activamente explotada por hackers para desplegar software de miner\u00eda de Monero (XMR)<\/strong> sin el conocimiento de los usuarios. La agencia neerlandesa de ciberseguridad ha dado oficialmente la voz de alarma, respaldada por las autoridades estadounidenses, que han asignado a este fallo una puntuaci\u00f3n de severidad cr\u00edtica de 9,8 sobre 10<\/strong> seg\u00fan la escala CVSS.<\/p>\n\n\n\n

Un ataque silencioso, dif\u00edcil de detectar, que apunta directamente a la potencia de c\u00e1lculo de los equipos Apple \u2014 y que recuerda por qu\u00e9 Monero<\/a><\/strong> sigue siendo la criptomoneda preferida de los ciberdelincuentes especializados en cryptojacking<\/strong>.<\/p>\n\n\n\n

Esto es lo que necesitas saber y, sobre todo, lo que debes hacer de inmediato.<\/p>\n\n\n\n

Una vulnerabilidad en macOS puntuada con 9,8\/10: por qu\u00e9 es alarmante<\/h2>\n\n\n\n

El sistema CVSS (Common Vulnerability Scoring System)<\/strong> es el est\u00e1ndar internacional para evaluar la peligrosidad de un fallo de seguridad. Una puntuaci\u00f3n de 9,8 sobre 10<\/strong> sit\u00faa esta vulnerabilidad en la categor\u00eda \u00abcr\u00edtica\u00bb \u2014 el nivel m\u00e1s alto posible antes de la puntuaci\u00f3n perfecta de 10. En la pr\u00e1ctica, esto significa que el fallo es explotable de forma remota, sin autenticaci\u00f3n previa, y con un impacto potencialmente total sobre el sistema comprometido.<\/p>\n\n\n\n

La vulnerabilidad afecta al servicio de compartir pantalla (Screen Sharing)<\/strong> integrado en macOS, una funcionalidad ampliamente utilizada en el teletrabajo y en entornos profesionales. Los hackers aprovechan esta brecha para tomar el control parcial del equipo y desplegar de forma discreta un software de miner\u00eda de Monero (XMR)<\/strong>. El usuario generalmente no nota nada, salvo una degradaci\u00f3n del rendimiento y un sobrecalentamiento anormal del dispositivo.<\/p>\n\n\n\n

La agencia neerlandesa de ciberseguridad (NCSC-NL<\/strong>) ha confirmado haber observado casos de explotaci\u00f3n activa en entornos reales. Las autoridades estadounidenses se sumaron r\u00e1pidamente publicando su propia alerta, subrayando la urgencia de la situaci\u00f3n para todos los usuarios de macOS, especialmente aquellos que tienen activada la funci\u00f3n de compartir pantalla en las preferencias del sistema.<\/p>\n\n\n\n

Monero, la cripto estrella del cryptojacking: por qu\u00e9 los hackers la prefieren<\/h2>\n\n\n\n

La elecci\u00f3n de Monero (XMR)<\/a><\/strong> por parte de los ciberdelincuentes no es casualidad. A diferencia de Bitcoin<\/a><\/strong> o Ethereum<\/strong>, Monero est\u00e1 dise\u00f1ado de forma nativa para el anonimato total: las direcciones de los remitentes, de los destinatarios y los importes de las transacciones est\u00e1n enmascarados criptogr\u00e1ficamente<\/strong> gracias a las tecnolog\u00edas Ring Signatures<\/strong>, Stealth Addresses<\/strong> y RingCT<\/strong>. Rastrear los fondos procedentes de una miner\u00eda il\u00edcita de XMR resulta, por tanto, extremadamente dif\u00edcil, incluso para las fuerzas de seguridad.<\/p>\n\n\n\n

Adem\u00e1s, el algoritmo de miner\u00eda de Monero \u2014 RandomX<\/strong> \u2014 est\u00e1 espec\u00edficamente optimizado para procesadores de consumo general (CPU), a diferencia de Bitcoin, que requiere ASICs especializados. Esto significa que cualquier MacBook o iMac puede convertirse en un minero rentable sin necesidad de hardware dedicado. Los hackers no tienen ning\u00fan coste de infraestructura: parasitan directamente la potencia de c\u00e1lculo y la electricidad de sus v\u00edctimas.<\/p>\n\n\n\n

Este modelo de ataque \u2014 denominado cryptojacking<\/strong> \u2014 est\u00e1 en auge desde 2023. Seg\u00fan los datos de ciberseguridad publicados por firmas como CrowdStrike<\/strong> y SentinelOne<\/strong>, las campa\u00f1as de miner\u00eda maliciosa dirigidas a entornos macOS han crecido de forma significativa, ya que los hackers buscan diversificar sus objetivos m\u00e1s all\u00e1 de los servidores Linux, tradicionalmente en el punto de mira.<\/p>\n\n\n\n

Qu\u00e9 hacer de inmediato para proteger tu Mac<\/h2>\n\n\n\n

La respuesta de los expertos es un\u00e1nime: actualizar macOS sin demora<\/strong>. Apple ha publicado un parche de seguridad para corregir esta vulnerabilidad, y la instalaci\u00f3n de la \u00faltima versi\u00f3n del sistema operativo es la primera l\u00ednea de defensa. Accede a Ajustes del sistema > General > Actualizaci\u00f3n de software para comprobar tu versi\u00f3n.<\/p>\n\n\n\n

M\u00e1s all\u00e1 de la actualizaci\u00f3n, son necesarias varias medidas complementarias:<\/p>\n\n\n\n