{"id":122513,"date":"2026-08-16T17:48:30","date_gmt":"2026-08-16T16:48:30","guid":{"rendered":"https:\/\/investx.fr\/pt\/uncategorized\/falha-macos-hackers-mineradores-monero\/"},"modified":"2026-08-16T17:48:35","modified_gmt":"2026-08-16T16:48:35","slug":"falha-macos-hackers-mineradores-monero","status":"publish","type":"post","link":"https:\/\/investx.fr\/pt\/noticias-cripto\/falha-macos-hackers-mineradores-monero\/","title":{"rendered":"Falha no macOS explorada para minerar Monero: alerta cr\u00edtico das autoridades neerlandesas"},"content":{"rendered":"\n

Uma vulnerabilidade na fun\u00e7\u00e3o de partilha de ecr\u00e3 do macOS<\/strong> est\u00e1 a ser ativamente explorada por hackers para instalar software de minera\u00e7\u00e3o de Monero (XMR)<\/strong> sem o conhecimento dos utilizadores. A ag\u00eancia neerlandesa de ciberseguran\u00e7a emitiu oficialmente um alerta, prontamente secundado pelas autoridades norte-americanas, que atribu\u00edram a esta falha uma pontua\u00e7\u00e3o de severidade cr\u00edtica de 9,8 em 10<\/strong> na escala CVSS.<\/p>\n\n\n\n

Um ataque silencioso, dif\u00edcil de detetar, que visa diretamente a capacidade de processamento das m\u00e1quinas Apple \u2014 e que recorda por que raz\u00e3o o Monero<\/strong> continua a ser a criptomoeda preferida dos cibercriminosos especializados em cryptojacking<\/strong>.<\/p>\n\n\n\n

Eis o que precisa de saber e, sobretudo, o que deve fazer imediatamente.<\/p>\n\n\n\n

Uma falha no macOS cotada a 9,8\/10: por que \u00e9 alarmante<\/h2>\n\n\n\n

O score CVSS (Common Vulnerability Scoring System)<\/strong> \u00e9 o padr\u00e3o internacional para avaliar a perigosidade de uma falha de seguran\u00e7a. Uma pontua\u00e7\u00e3o de 9,8 em 10<\/strong> coloca esta vulnerabilidade na categoria \u00abcr\u00edtica\u00bb \u2014 o n\u00edvel mais elevado antes da pontua\u00e7\u00e3o m\u00e1xima de 10. Na pr\u00e1tica, isto significa que a falha \u00e9 explor\u00e1vel remotamente, sem qualquer autentica\u00e7\u00e3o pr\u00e9via, e com um impacto potencialmente total sobre o sistema comprometido.<\/p>\n\n\n\n

A vulnerabilidade afeta o servi\u00e7o de partilha de ecr\u00e3 (Screen Sharing)<\/strong> integrado no macOS, uma funcionalidade amplamente utilizada em teletrabalho e em ambientes profissionais. Os hackers exploram esta brecha para assumir o controlo parcial da m\u00e1quina e instalar discretamente um software de minera\u00e7\u00e3o de Monero (XMR)<\/a><\/strong>. O utilizador geralmente n\u00e3o deteta nada, exceto uma degrada\u00e7\u00e3o do desempenho e um sobreaquecimento anormal do dispositivo.<\/p>\n\n\n\n

A ag\u00eancia neerlandesa de ciberseguran\u00e7a (NCSC-NL<\/strong>) confirmou ter observado casos de explora\u00e7\u00e3o ativa. As autoridades norte-americanas seguiram rapidamente com a publica\u00e7\u00e3o do seu pr\u00f3prio alerta, sublinhando a urg\u00eancia da situa\u00e7\u00e3o para todos os utilizadores de macOS \u2014 em especial aqueles que t\u00eam a partilha de ecr\u00e3 ativada nas prefer\u00eancias do sistema.<\/p>\n\n\n\n

Monero, a cripto estrela do cryptojacking: por que os hackers a adoram<\/h2>\n\n\n\n

A escolha do Monero (XMR)<\/strong> por parte dos cibercriminosos n\u00e3o \u00e9 coincid\u00eancia. Ao contr\u00e1rio do Bitcoin<\/a><\/strong> ou do Ethereum<\/a><\/strong>, o Monero foi concebido nativamente para o anonimato total: os endere\u00e7os dos remetentes, dos destinat\u00e1rios e os montantes das transa\u00e7\u00f5es s\u00e3o ocultados criptograficamente<\/strong> atrav\u00e9s das tecnologias Ring Signatures<\/strong>, Stealth Addresses<\/strong> e RingCT<\/strong>. Rastrear fundos provenientes de minera\u00e7\u00e3o il\u00edcita de XMR \u00e9, por isso, extremamente dif\u00edcil, mesmo para as autoridades competentes.<\/p>\n\n\n\n

Al\u00e9m disso, o algoritmo de minera\u00e7\u00e3o do Monero \u2014 RandomX<\/strong> \u2014 est\u00e1 especificamente otimizado para processadores de consumo geral (CPU), ao contr\u00e1rio do Bitcoin, que exige ASICs especializados. Isto significa que qualquer MacBook ou iMac pode ser transformado num minerador rent\u00e1vel sem qualquer equipamento dedicado. Os hackers n\u00e3o t\u00eam, portanto, qualquer custo de infraestrutura: parasitam diretamente a capacidade de processamento e a eletricidade das suas v\u00edtimas.<\/p>\n\n\n\n

Este modelo de ataque \u2014 denominado cryptojacking<\/strong> \u2014 est\u00e1 em crescimento desde 2023. De acordo com dados de ciberseguran\u00e7a publicados por empresas como a CrowdStrike<\/strong> e a SentinelOne<\/strong>, as campanhas de minera\u00e7\u00e3o maliciosa dirigidas a ambientes macOS registaram uma progress\u00e3o significativa, com os hackers a procurarem diversificar os seus alvos para al\u00e9m dos servidores Linux tradicionalmente visados.<\/p>\n\n\n\n

O que fazer imediatamente para proteger o seu Mac<\/h2>\n\n\n\n

A resposta dos especialistas \u00e9 un\u00e2nime: atualizar o macOS sem demora<\/strong>. A Apple publicou uma corre\u00e7\u00e3o de seguran\u00e7a para colmatar esta vulnerabilidade, e a instala\u00e7\u00e3o da vers\u00e3o mais recente do sistema operativo \u00e9 a primeira linha de defesa. Aceda a Defini\u00e7\u00f5es do Sistema > Geral > Atualiza\u00e7\u00e3o de Software para verificar a sua vers\u00e3o.<\/p>\n\n\n\n

Para al\u00e9m da atualiza\u00e7\u00e3o, v\u00e1rias medidas complementares s\u00e3o indispens\u00e1veis:<\/p>\n\n\n\n