Faille macOS : des hackers installent des mineurs Monero

Des hackers exploitent une faille macOS pour miner du Monero à l'insu des utilisateurs

Une vulnérabilité dans la fonctionnalité de partage d'écran de macOS a été exploitée par des pirates pour installer discrètement des logiciels de minage de Monero sur des machines Apple. L'alerte a été lancée par l'agence nationale néerlandaise de cybersécurité, révélant une nouvelle fois que les utilisateurs de cryptomonnaies ne sont pas à l'abri sur des systèmes réputés robustes. L'incident illustre la persistance des attaques dites zero-day ciblant des environnements considérés comme sécurisés.

Ce qui s'est passé

Selon les informations publiées par The Block le 16 août 2026, des hackers ont réussi à exploiter une faille de sécurité affectant la fonctionnalité Screen Sharing (partage d'écran) intégrée à macOS. Cette vulnérabilité, qualifiée de zero-day, leur a permis de compromettre des machines Apple sans que les propriétaires en soient informés, ni même qu'un correctif officiel soit disponible au moment de l'exploitation.

Une fois l'accès obtenu, les attaquants ont procédé à l'installation silencieuse d'un mineur de Monero (XMR), une cryptomonnaie reconnue pour ses propriétés de confidentialité renforcée. Ce type d'attaque, connu sous le nom de cryptojacking, consiste à détourner les ressources de calcul d'un appareil pour générer des cryptomonnaies au profit de l'attaquant, sans aucune contrepartie pour la victime.

C'est l'agence néerlandaise de cybersécurité — le Nationaal Cyber Security Centrum (NCSC) — qui a publiquement relayé cette information, signalant une campagne active ciblant des utilisateurs macOS. Les modalités précises de diffusion initiale du vecteur d'attaque n'ont pas été détaillées dans les sources disponibles à ce stade.

Contexte

Le Monero est la cryptomonnaie privilégiée des opérations de cryptojacking pour plusieurs raisons techniques. Contrairement au Bitcoin, dont la blockchain est entièrement transparente, Monero repose sur des mécanismes cryptographiques — ring signatures, adresses furtives, RingCT — qui rendent les transactions pratiquement intraçables. De plus, son algorithme de minage, RandomX, est spécifiquement conçu pour être efficace sur des processeurs grand public (CPU), ce qui le rend particulièrement adapté au détournement d'ordinateurs personnels ou professionnels.

Les systèmes Apple ont longtemps bénéficié d'une réputation de sécurité supérieure à celle de Windows, ce qui a conduit de nombreux utilisateurs, y compris dans la communauté crypto, à les adopter avec un sentiment de relative protection. Cette perception est aujourd'hui régulièrement mise à l'épreuve. Ces dernières années, plusieurs campagnes de malwares ciblant spécifiquement macOS ont été documentées, notamment des logiciels espions visant des portefeuilles de cryptomonnaies ou des applications d'échange de clés privées.

La fonctionnalité Screen Sharing de macOS, conçue pour permettre la prise en main à distance d'un Mac par un autre utilisateur autorisé, constitue un vecteur d'attaque particulièrement sensible : elle offre, si elle est compromise, un accès complet à l'interface graphique de la machine cible, contournant de nombreuses protections applicatives.

Les attaques zero-day — ainsi nommées parce qu'elles exploitent des failles pour lesquelles aucun correctif n'existe encore — représentent la menace la plus difficile à anticiper pour les utilisateurs comme pour les équipes de sécurité des entreprises. Leur détection repose souvent sur la vigilance d'agences gouvernementales ou de chercheurs indépendants, et non sur des mécanismes automatisés.

Données de marché

L'incident survient dans un contexte de marché globalement stable mais sans dynamisme particulier. Au moment de la publication, Bitcoin s'échange à 63 171 $ (+0,21 % sur 24 h), tandis qu'Ethereum se situe à 1 885,44 $ (+0,09 % sur 24 h). Solana affiche 75,47 $ (-0,15 %), XRP 1,00 $ (-0,10 %) et BNB 606,88 $ (-0,67 %). Les stablecoins USDT et USDC restent ancrés à leur parité habituelle.

Du côté de la finance décentralisée, la valeur totale verrouillée (TVL) sur Ethereum atteint 41,21 milliards de dollars, loin devant BSC (4,89 Md$), Solana (4,80 Md$), Tron (4,80 Md$) et Base (4,61 Md$). Cette concentration d'actifs sur des interfaces accessibles via des navigateurs et des portefeuilles installés sur des postes personnels rappelle l'enjeu de sécurité que représente la compromission d'un ordinateur pour un utilisateur DeFi actif.

Ces données sont fournies à titre informatif et ne constituent en aucun cas un conseil en investissement.

Conséquences possibles

Pour les victimes directes, l'impact immédiat est une dégradation significative des performances de leur machine — ralentissements, surchauffe, autonomie réduite sur batterie — sans explication apparente. Sur le long terme, une machine compromise peut servir de point d'entrée à des attaques plus graves : vol de clés privées stockées localement, interception de mots de passe de portefeuilles, ou exfiltration de données sensibles.

Pour la communauté crypto plus largement, cet épisode rappelle qu'un ordinateur utilisé pour gérer des actifs numériques doit être traité avec le même niveau de vigilance qu'un coffre-fort. Un mineur installé à l'insu de l'utilisateur signifie qu'un attaquant dispose d'un accès non autorisé à la machine — et que d'autres charges utiles malveillantes auraient pu être déployées en parallèle.

Du côté d'Apple, la divulgation publique par une agence gouvernementale étrangère devrait accélérer la publication d'un correctif d'urgence, bien que le calendrier exact reste inconnu à ce stade. La réputation de sécurité de macOS, déjà fragilisée par plusieurs incidents récents, pourrait pâtir de la visibilité médiatique de cette affaire.

Points à surveiller

• La réponse d'Apple : publication d'un patch de sécurité pour la faille Screen Sharing et communication officielle sur le périmètre exact de la vulnérabilité.
• L'ampleur réelle de la campagne : combien de machines ont été compromises, dans quels pays, et si des utilisateurs détenant des actifs crypto sont parmi les victimes identifiées.
• L'évolution des techniques de cryptojacking : les attaquants adaptent régulièrement leurs méthodes à mesure que les défenses progressent ; une migration vers d'autres vecteurs macOS est plausible.
• Les recommandations des agences de cybersécurité : le NCSC néerlandais et ses homologues européens pourraient publier des bulletins d'alerte complémentaires avec des indicateurs de compromission (IoC) exploitables.
• La désactivation préventive du partage d'écran : pour les utilisateurs ne s'en servant pas activement, couper cette fonctionnalité dans les préférences système constitue une mesure de précaution immédiate et simple.

Sources

• The Block — « Hackers exploited macOS Screen Sharing flaw to install Monero miners, Dutch cyber agency says » (16 août 2026)

Cet article est fourni à titre d'information et ne constitue pas un conseil en investissement. Les crypto-actifs sont volatils ; faites vos propres recherches.

— Reservoir Live