最近，研究人员和网络安全公司Malw arebytes宣布，一种感染苹果Mac电脑的新型恶意软件正在挖掘Monroe Coin XMR。
在周二的一篇博客文章中，反病毒软件开发商透露，一个名为“mshelper”的无害Mac进程正在被感染的计算机上被滥用，以攻击未知攻击者的monero。Warebytes的Mac和移动主管托马斯里德(Thomas Reed)写道，在其他恶意程序的结合下，mshelper利用了大量的中央处理器(CPU)能力，但对Mac来说“不是特别危险”。
“受影响的用户看到他们的粉丝失去控制，一个名为‘ms helper’的进程像饼干怪兽一样吞噬CPU时间。幸运的是，这种恶意软件不是很复杂，也很容易删除，”他写道。
恶意软件在苹果论坛的帖子中为公众所知，其中“mshelper”进程被发现是罪魁祸首。深入挖掘，我们发现安装了其他可疑的进程。我们搜查并找到了这些文件的副本。”
他写道：恶意软件主要有三个组成部分：卸载程序，也就是下载恶意软件的程序；Launcher，安装并启动恶意软件；和采矿软件本身，这是一个开源的monero矿工XMRig。
Reed说，warebytes还没有发现下载程序，但过去的例子包括假冒的Adobe Flash Player安装程序和其他下载的软件。
但是，它安装了一个叫“pplauncher”的东西来安装挖矿。值得注意的是，它是用Golang写的，Reed说这是一个奇怪的选择。他补充道，“将它用于一个看似简单的功能，可能意味着创造它的人并不熟悉Mac。”
他最后的评估是，挖矿恶意软件虽然烦人，但并不复杂，很容易清除。他指出，Mac加密恶意软件最近一直在增加，就像Windows世界一样。
