Scoperta di un miner di criptovalute su un Mac: il ruolo di Claude Code

Un utente ha recentemente affrontato un problema curioso e preoccupante sul suo Mac: il computer si riscaldava e rallentava, dedicando gran parte della sua potenza di calcolo a un’attività sconosciuta. A rivelare la causa di questo malfunzionamento è stato Claude Code, un agente di programmazione sviluppato dall’azienda Anthropic, che stava assistendo l’utente nello sviluppo di un’app per il monitoraggio delle temperature. Attraverso una consulenza su Reddit, l’utente, noto come UntilHEX, ha condiviso la sua esperienza, rivelando che durante l’analisi, Claude ha individuato un processo chiamato XMRig, un software solitamente utilizzato per il mining di criptovalute, con un consumo di CPU sorprendente: il 1175%.

Da una diagnosi a una scoperta inquietante

L’appuntamento con Claude Code ha preso una piega inaspettata quando l’agente ha esaminato i dati provenienti dai sensori del Mac, notando letture anomale. Quando ha controllato i processi in esecuzione, ha scoperto che il miner di criptovalute stava assorbendo quasi dodici core di CPU, lasciando il computer incapace di rispondere come dovrebbe. Questo consumo eccessivo non è solo un fastidio, ma può anche tradursi in un aumento delle temperature, con un picco registrato di 112 °C, che rende la situazione ancora più preoccupante. È fondamentale notare che queste letture, senza verifica indipendente, devono essere trattate con cautela.

Cryptojacking: il nemico invisibile

Il software XMRig è un programma open source utilizzato per minare Monero, una criptovaluta. Sebbene possa essere eseguito legittimamente, l’uso non autorizzato da parte di hacker è noto come cryptojacking e comporta l’utilizzo illecito delle risorse altrui. L’utente UntilHEX ha ipotizzato che l’infezione possa essere avvenuta tramite plugin audio piratati, ma senza un’analisi specifica del software in questione, non si possono trarre conclusioni certe. Tuttavia, il caso mette in evidenza come le installazioni di software non verificate possano comportare notevoli rischi, introducendo potenziali vulnerabilità nei sistemi.

Rimozione del malware e le azioni del proprietario

Dopo aver identificato il miner, Claude Code ha suggerito una serie di passaggi da seguire: fermare il processo, disattivare l’avvio automatico e spostare i file sospetti in una cartella separata. L’utente ha poi intrapreso ulteriori azioni, eseguendo una scansione con Malwarebytes. È da sottolineare che, sebbene l’operazione di rimozione sia stata autorizzata dall’utente, non esiste alcuna convalida sulla completezza della scansione. Pertanto, è importante non considerare la situazione completamente risolta, in quanto potrebbero rimanere altre minacce latenti.

Conclusioni pratiche per utenti italiani

Il caso di UntilHEX offre spunti utili per qualsiasi utente di Mac che riscontri rallentamenti o surriscaldamenti improvvisi. Il primo passo consiste nel monitorare le attività tramite l’Monitoraggio Attività, verificando i processi in esecuzione e l’utilizzo della CPU. Se un processo sconosciuto appare tra i più attivi senza un’apparente giustificazione, è necessario indagare ulteriormente.

In Italia, l’adozione crescente di tecnologie digitali rende gli utenti e le aziende vulnerabili a nuove minacce informatiche. Rimanere informati su queste situazioni e imparare a riconoscere i segnali di frode, come un comportamento anomalo del computer, è fondamentale per proteggere i propri dati e anticipare i problemi. Maggiore è la consapevolezza, minore sarà il rischio di cadere vittime di attacchi informatici furtivi come il cryptojacking.