cpu 모니터링중

airportd 가 cpu를 많이 먹고있어서 확인해보니까

XMRig 기반 Monero(RandomX) 채굴 프로세스가 com.apple.airportd라는 이름으로 위장해서 실행되고 있었네요

/Library/LaunchDaemons/com.xmr.miner.plist

안에

exec -a com.apple.airportd /var/root/.config/sysmond 라고 되있어서

프로세스 이름을 com.apple.airportd로 속였구요

XMRig/6.15.0

auto.c3pool.org

RandomX

Monero 채굴

accepted shares