Adaptado por 16/08/2026 às 17:48 por Simon Dumoulin
Copié
Uma vulnerabilidade na função de partilha de ecrã do macOS está a ser ativamente explorada por hackers para instalar software de mineração de Monero (XMR) sem o conhecimento dos utilizadores. A agência neerlandesa de cibersegurança emitiu oficialmente um alerta, prontamente secundado pelas autoridades norte-americanas, que atribuíram a esta falha uma pontuação de severidade crítica de 9,8 em 10 na escala CVSS.
Um ataque silencioso, difícil de detetar, que visa diretamente a capacidade de processamento das máquinas Apple — e que recorda por que razão o Monero continua a ser a criptomoeda preferida dos cibercriminosos especializados em cryptojacking.
Eis o que precisa de saber e, sobretudo, o que deve fazer imediatamente.
Uma falha no macOS cotada a 9,8/10: por que é alarmante
O score CVSS (Common Vulnerability Scoring System) é o padrão internacional para avaliar a perigosidade de uma falha de segurança. Uma pontuação de 9,8 em 10 coloca esta vulnerabilidade na categoria «crítica» — o nível mais elevado antes da pontuação máxima de 10. Na prática, isto significa que a falha é explorável remotamente, sem qualquer autenticação prévia, e com um impacto potencialmente total sobre o sistema comprometido.
A vulnerabilidade afeta o serviço de partilha de ecrã (Screen Sharing) integrado no macOS, uma funcionalidade amplamente utilizada em teletrabalho e em ambientes profissionais. Os hackers exploram esta brecha para assumir o controlo parcial da máquina e instalar discretamente um software de mineração de Monero (XMR). O utilizador geralmente não deteta nada, exceto uma degradação do desempenho e um sobreaquecimento anormal do dispositivo.
A agência neerlandesa de cibersegurança (NCSC-NL) confirmou ter observado casos de exploração ativa. As autoridades norte-americanas seguiram rapidamente com a publicação do seu próprio alerta, sublinhando a urgência da situação para todos os utilizadores de macOS — em especial aqueles que têm a partilha de ecrã ativada nas preferências do sistema.
Monero, a cripto estrela do cryptojacking: por que os hackers a adoram
A escolha do Monero (XMR) por parte dos cibercriminosos não é coincidência. Ao contrário do Bitcoin ou do Ethereum, o Monero foi concebido nativamente para o anonimato total: os endereços dos remetentes, dos destinatários e os montantes das transações são ocultados criptograficamente através das tecnologias Ring Signatures, Stealth Addresses e RingCT. Rastrear fundos provenientes de mineração ilícita de XMR é, por isso, extremamente difícil, mesmo para as autoridades competentes.
Além disso, o algoritmo de mineração do Monero — RandomX — está especificamente otimizado para processadores de consumo geral (CPU), ao contrário do Bitcoin, que exige ASICs especializados. Isto significa que qualquer MacBook ou iMac pode ser transformado num minerador rentável sem qualquer equipamento dedicado. Os hackers não têm, portanto, qualquer custo de infraestrutura: parasitam diretamente a capacidade de processamento e a eletricidade das suas vítimas.
Este modelo de ataque — denominado cryptojacking — está em crescimento desde 2023. De acordo com dados de cibersegurança publicados por empresas como a CrowdStrike e a SentinelOne, as campanhas de mineração maliciosa dirigidas a ambientes macOS registaram uma progressão significativa, com os hackers a procurarem diversificar os seus alvos para além dos servidores Linux tradicionalmente visados.
O que fazer imediatamente para proteger o seu Mac
A resposta dos especialistas é unânime: atualizar o macOS sem demora. A Apple publicou uma correção de segurança para colmatar esta vulnerabilidade, e a instalação da versão mais recente do sistema operativo é a primeira linha de defesa. Aceda a Definições do Sistema > Geral > Atualização de Software para verificar a sua versão.
Para além da atualização, várias medidas complementares são indispensáveis:
Desativar a partilha de ecrã caso não a utilize ativamente (Definições do Sistema > Geral > Partilha).
Monitorizar a atividade do CPU através do Monitor de Atividade: um processo desconhecido a consumir recursos de forma anormal pode denunciar um minerador em execução.
Auditar as ligações de rede de saída com uma ferramenta como o Little Snitch, para detetar comunicações com pools de mineração.
Ativar a firewall do macOS e restringir os acessos de entrada desnecessários.
Este ataque ilustra uma tendência estrutural: as criptomoedas com elevada privacidade, como o Monero, continuam a atrair agentes maliciosos, que exploram cada falha de sistema disponível para monetizar discretamente o seu acesso. Para os utilizadores da Apple, durante muito tempo considerados menos expostos do que os utilizadores Windows, este é um lembrete contundente de que nenhum ecossistema é imune às ameaças cibernéticas associadas às criptomoedas.
Analista de criptomoedas com mais de 7 anos de experiência em trading e uma sólida trajetória nas indústrias de iGaming e criptomoedas, cubro a atualidade do mercado cripto com uma abordagem rigorosa e acessível. Apaixonado por blockchain desde 2019, já publiquei mais de 1.200 artigos e guias sobre criptomoedas, DeFi e blockchain, reconhecidos pela sua fiabilidade e clareza.
Especializado em trading on-chain e na análise de movimentos de baleias, decifro os fluxos da blockchain para antecipar tendências de mercado antes que se tornem evidentes.
Um dos meus artigos foi citado por Éric Larchevêque, cofundador da Ledger, o que demonstra a qualidade e credibilidade das minhas análises.
O meu objetivo mantém-se inalterado: tornar o universo cripto acessível e compreensível para todos, desde iniciantes até investidores experientes.
Siga-me no LinkedIn e no X para não perder nenhuma análise.
AVISO DE ISENÇÃO DE RESPONSABILIDADE
Este artigo é meramente informativo e não deve ser considerado aconselhamento financeiro ou de investimento. Alguns dos parceiros mencionados neste site podem não estar regulados no seu país. É da sua responsabilidade verificar se estes serviços cumprem as regulamentações locais antes de os utilizar.
AVISO DE ISENÇÃO DE RESPONSABILIDADE
Este artigo é publicado apenas para fins informativos e não deve ser considerado como aconselhamento de investimento. A negociação de criptomoedas envolve riscos, e é importante não investir mais do que o que pode perder.
O InvestX não é responsável pela qualidade dos produtos ou serviços apresentados nesta página e não poderá ser responsabilizado, direta ou indiretamente, por qualquer dano ou perda causado pelo uso de um bem ou serviço destacado neste artigo. Os investimentos em criptoativos são, por natureza, arriscados, e os leitores devem realizar suas próprias pesquisas antes de tomar qualquer decisão e investir apenas dentro dos seus limites financeiros. Este artigo não constitui aconselhamento de investimento.
Atenção aos riscos : Negociar instrumentos financeiros e/ou criptomoedas envolve riscos elevados, incluindo o risco de perder total ou parcialmente o seu investimento, e pode não ser adequado para todos os investidores. Os preços das criptomoedas são extremamente voláteis e podem ser afetados por fatores externos, como eventos financeiros, regulamentares ou políticos. A negociação com margem aumenta os riscos financeiros.
Os CFD são instrumentos complexos e apresentam um risco elevado de perda rápida de fundos devido ao efeito de alavancagem. Entre 74% e 89% das contas de investidores particulares perdem dinheiro ao negociar CFDs. Deve determinar se compreende o funcionamento dos CFDs e se pode arcar com o elevado risco de perder os seus fundos.
Antes de decidir negociar instrumentos financeiros ou criptomoedas, deve estar completamente informado sobre os riscos e as taxas associadas às transações nos mercados financeiros, avaliar cuidadosamente os seus objetivos de investimento, o seu nível de experiência e a sua tolerância ao risco, e consultar profissionais se necessário. O InvestX.pt e a aplicação InvestX podem fornecer comentários gerais que não constituem aconselhamento de investimento e não devem ser interpretados como tal. Consulte um consultor financeiro independente para quaisquer dúvidas. O InvestX.pt não assume qualquer responsabilidade por erros, investimentos inadequados, imprecisões ou omissões e não garante a exatidão ou a completude das informações, textos, gráficos, links ou outros elementos contidos neste documento.
Alguns dos parceiros apresentados neste site podem não estar regulados no seu país. É da sua responsabilidade verificar a conformidade desses serviços com a regulamentação local antes de os utilizar.
6200 USDT oferecidos com a Bitget ! 🔥
Não perca esta oferta ! Crie a sua conta agora para desbloquear esta recompensa exclusiva
