Masaüstü sistemleri hedefleyen gizli bir kripto para madenciliği yazılımı, bir kullanıcının yapay zekâ yardımıyla geliştirdiği sıcaklık takip aracı sayesinde tesadüfen keşfedildi. XMRig adlı zararlı yazılım, sistem kaynaklarını izinsiz kullanarak donanımı aşırı yüklüyor ve arka planda çalışmaya devam ediyor.
Öne çıkanlar
12 çekirdekli Mac işlemcisi aşırı ısınarak 112 dereceye ulaştı.
Zararlı yazılım XMRig, pool.hashvault.sh havuzu üzerinden madencilik yapıyordu.
LaunchAgent başlangıç öğesi, program sonlandırılsa dahi yeniden başlamasını sağlıyor.
Haberin Detayı
MacOS ve Windows işletim sistemlerini hedef alan gizli bir kripto para madenciliği tehdidi, bir bilgisayar kullanıcısının yapay zekâ modeli Claude desteğiyle yazdığı kodlar sayesinde gün ışığına çıktı. Yaşanan olay, donanım bileşenlerinin olağandışı sıcaklık seviyelerine ulaşmasıyla başladı ve arka planda gizlenen bir tehlikeyi gözler önüne serdi.
Bilgisayar anakartı ve işlemci donanım bileşenleri
Fotoğraf: PXHERE · CC0 · Wikimedia Commons
Sahip olduğu 12 çekirdekli işlemcinin 112 derece gibi endişe verici sıcaklık değerlerine çıktığını fark eden bilgisayar sahibi, macOS platformu için özel bir sıcaklık izleme aracı tasarlamaya karar verdi. Bu yazılımın test aşamalarında ise sistem kaynaklarını sömüren beklenmeyen bir arka plan süreciyle karşılaşıldı.
Yapılan incelemelerde, XMRig adını taşıyan ve Monero odaklı çalışan açık kaynaklı bir madencilik aracının izinsiz şekilde çalıştığı anlaşıldı. Söz konusu zararlı yazılımın geçici bir klasör barındırdığı ve pool.hashvault.sh adresindeki havuza bağlanarak işlem gücünü kötü amaçlı amaçlar doğrultusunda sömürdüğü tespit edildi.
Programın sistemde kalıcı olmasını sağlayan temel unsur ise LaunchAgent adlı başlangıç öğesiydi. Kodlanmış uzun bir betik yapısına sahip olan bu mekanizma, kullanıcı uygulamayı sonlandırmaya çalışsa bile yazılımın otomatik olarak yeniden devreye girmesine zemin hazırlıyordu.
Benzer bir tehlikenin Windows tarafında da aktif olduğu, XMRig yazılımının Görev Yöneticisi açıldığı anlarda gizlenerek kullanıcılar tarafından fark edilmesini engellediği belirlendi. Bu tür zararlı programlar hem donanım ömrünü kısaltırken hem de kullanıcıların işlemcileri üzerinden haksız kazanç elde edilmesine yol açıyor.
AI YORUMUHaberinAi editör analizi
Yapay zekâ araçlarının kod yazma asistanlığının ötesine geçerek siber güvenlik açıklarını tespit etmede kritik birer araç haline gelebileceği net bir şekilde görülüyor. 112 derece gibi riskli sıcaklık eşiklerine ulaşan 12 çekirdekli donanım bileşenleri, klasik güvenlik yazılımlarının gözünden kaçabilen tehditlerin bireysel kullanıcılar tarafından dahi fark edilebileceğini kanıtlıyor. Önümüzdeki süreçte bu tarz yapay zekâ destekli keşiflerin yaygınlaşması, kullanıcıların sistem güvenliğine yaklaşımını kökten değiştirecektir.
Kaynak:
DonanımHaber
Bu haber, ilgili kaynaktan derlenen veriler doğrultusunda HaberinAi Haber Merkezi tarafından hazırlanmış ve editoryal incelemeden geçirilmiştir.
Yayın ilkelerimiz ve içerik politikamız hakkında bilgi edinebilirsiniz.
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
💬 Yorumlar
Hesap gerekmez · reklamsız
Yorumlar yükleniyor…
İlk yorumu sen yaz.
💬 Yorumlar kısa süre içinde açılacak. Bu arada görüşünü e-posta ile iletebilirsin.
Bilgisayarlarda kablolu bağlantı kullanırken kablosuz ağı manuel kapatma zorunluluğu bulunmuyor. Modern işletim sistemleri veri akışını otomatik olarak Ethernet üzerinden yönetiyor.
İşletim sistemleri kablolu interneti otomatik olarak öncelikli hale getiriyor
Mac cihazlarda Wi-Fi açık kalması AirDrop gibi özellikleri aktif tutuyor
Öncelik sorunu yaşanırsa bağdaştırıcı ayarlarından düzenleme yapılabiliyor
Masaüstü veya dizüstü bilgisayarlarda kablosuz ağ aktifken Ethernet kablosu bağlandığında, internet akışının hangi kaynaktan ilerleyeceği merak ediliyor. Kullanıcılar kablolu bağlantıya geçtiklerinde kablosuz ağı devre dışı bırakma gereksinimi duyabiliyor. Ancak güncel işletim sistemlerinin yapısı bu manuel işlemi genellikle gereksiz kılıyor.
Windows, macOS ve Linux gibi yaygın sistemler, kablolu bağlantı algılandığında trafiği otomatik olarak bu hatta yönlendiriyor. Oyuncular veya yüksek veri transferi yapanlar, kablonun sunduğu düşük gecikme ve hız avantajından yararlanmak için ek bir ayar yapmadan doğrudan çalışabiliyor. Sistem arka planda en verimli yolu seçerek veri aktarımını sürdürüyor.
Mac platformunu tercih edenler için kablosuz ağı açık bırakmak ek avantajlar sunuyor. İnternet erişimi Ethernet üzerinden sağlanırken Wi-Fi bağlantısının açık kalması, AirDrop ve benzeri kablosuz servislerin kesintisiz çalışmasına olanak tanıyor. Bu nedenle kullanıcıların kablosuz ağı tamamen kapatması zorunlu bir adım olarak görülmüyor.
Aktif bağlantı türünü doğrulamak oldukça kolay işlemlerle yapılabiliyor. Windows kullanıcıları görev çubuğundaki ağ simgesini kontrol edebilirken, macOS kullanıcıları sistem ayarlarından etkin bağlantıyı görebiliyor. Nadiren de olsa öncelik çakışması yaşanması durumunda, ağ ayarlarından servis sırasını değiştirmek veya bağdaştırıcıyı devre dışı bırakmak mümkün oluyor.
AI YORUMU
Günlük kullanımda internet performansını artırmak için kablosuz ağı sürekli manuel kapatma alışkanlığına gerek kalmıyor. İşletim sistemlerinin sunduğu otomatik önceliklendirme mekanizmaları, kullanıcıların hız kaybetmeden işlem yapmasını sağlıyor. Özellikle macOS tarafında AirDrop gibi servislerin sürekliliği için kablosuz bağlantının açık kalması pratik bir yaklaşım sunuyor. Manuel müdahale yalnızca ağ çakışmalarının yaşandığı istisnai durumlarda işlevsellik kazanıyor.
Microsoft, Windows’ta ReFS formatlı USB ve harici disklerde yeni bir kısıtlama getirdi. 13 Ekim 2026’da başlayan denetim sürecinde diskler bağlanmaya devam ederken, Ocak 2027’de varsayılan olarak engellenecek. Kullanıcıların dosyalarına erişebilmesi için ayarları değiştirmeniz gerekebilir.
Microsoft, 2027’de ReFS ile biçimlendirilen harici disklerin bağlanmasını engelleyecek
Denetim sürecinde diskler 524 numaralı olayla kaydedilecek
Kısıtlama dosya silmesini önler ama erişim engellenebilir
Karar iki aşamada uygulanacak. Ocak 2027’de ise ikinci aşamaya geçilecek. Yöneticiler istedikleri ayarlarla bu kısıtlamayı devre dışı bırakabilecekler. Kısıtlama, disklerdeki dosyaları silmeyecek ancak gerekli ayarlar yapılmazsa kullanıcılar Windows üzerinden bu sürücülerdeki dosyalara erişemeyecek.
AI YORUMU
Reaktif bir karar; 2027’de ReFS’e bağlı harici disklerin bağlanması engellenerek veri erişimi riskine girilebilir. Bu durum, sunucu ortamı dışında çalışan geliştiriciler ve kurumsal kullanıcılar için kritik olabilir. Önceki sürümlerde ReFS, veri bütünlüğü avantajı nedeniyle tercih edildi, ancak bu kısıtlama ile yalnızca destekli sistemlerde kullanılabilirliğe dönüştü. Kullanıcıların dosyalarını zamanında taşımaları, veri kaybını önleyecek.
Kasım ayındaki ABD ara seçimleri öncesinde tarihsel verileri inceleyen bir uzman, kripto para piyasası için düşüş riskine dikkat çekti. Geçmiş dönemdeki seçimlerde yaşanan kayıpların tekrarlanması halinde fiyatın gerileyebileceği ifade edildi.
ABD ara seçimleri 3 Kasım 2026 tarihinde gerçekleştirilecek.
Bitcoin geçmiş dört seçim döneminde sırasıyla %72, %65, %52 ve %27 oranında değer kaybetti.
Analist, olası bir satış baskısında 73.000 dolar seviyesini kritik bir destek noktası olarak gösteriyor.
Kripto para piyasasının yakından takip ettiği öncü varlık Bitcoin için uzmanlar, yaklaşan siyasi takvim doğrultusunda yeni değerlendirmelerde bulunuyor. Önümüzdeki süreçte gerçekleştirilecek kritik oylama öncesinde paylaşılan veriler, yatırımcıların geçmişteki piyasa hareketlerini yeniden gözden geçirmesi gerektiğine işaret ediyor.
Paylaşılan analizlere göre, önceki dört ara seçim döneminde dijital varlığın değerinde belirgin gerilemeler görüldü. Özellikle 2010 yılında yüzde 72, 2014 yılında yüzde 65, 2018 yılında yüzde 52 ve son olarak 2022 yılında yüzde 27 oranında kayıpların yaşanmış olması dikkat çekici bir istatistiki örüntü oluşturuyor.
Uzmanlar bu düşüşlerin tek başına siyasi olaylara bağlanamayacağını, genel piyasa likiditesi ve yatırımcı psikolojisinin de süreci doğrudan etkilediğini vurguluyor. Ancak mevcut tablonun benzer bir seyir izlemesi durumunda fiyat üzerinde aşağı yönlü baskının artabileceği ihtimali masada tutuluyor.
Olası bir geri çekilme senaryosunda 73.000 dolar seviyesi kısa vadeli yatırımcı maliyeti açısından kritik bir eşik olarak öne çıkıyor. Bu bölgenin korunması ve alıcıların tepki göstermesi durumunda genel trendin yeniden yukarı dönebileceği belirtilirken, doğrudan alım yapmak yerine piyasa talebinin netleşmesinin beklenmesi tavsiye ediliyor.
AI YORUMU
Geçmiş dönem verilerine dayalı bu tür teknik uyarılar, yatırımcıların kısa vadeli dalgalanmalara karşı hazırlıklı olması gerektiğini gösteriyor. Özellikle 73.000 dolarlık eşik aşılmadığı sürece piyasadaki temkinli duruşun korunması kaçınılmaz görünüyor. Önceki yıllardaki yüzde 27 ile yüzde 72 arasındaki kayıplar kıyaslandığında, mevcut makroekonomik koşulların benzer bir düzeltmeyi tetikleyip tetiklemeyeceği önümüzdeki haftalarda netleşecek.
1Password for Agents hizmeti, yapay zeka asistanlarının parolaları doğrudan öğrenmeden kullanıcı hesabına girmesine imkan tanıyor. Kullanıcılar erişim talebini cihazından onaylayarak verilerini korurken seyahat ve alışveriş gibi işlemleri yapay zekaya devredebiliyor.
1Password for Agents, şifreleri yapay zekaya göstermeden giriş izni veriyor.
Meta Muse, Anthropic Claude Duet ve OpenAI ChatGPT Work gibi asistanları kapsıyor.
Sistem bireysel ve aile planlarında ek ücret talep etmiyor.
Parola yönetim platformu 1Password, yapay zeka asistanlarının kullanıcı adına hesaplara erişmesini mümkün kılan yeni sistemini duyurdu. 1Password for Agents adıyla sunulan bu yapı sayesinde asistanlar parolaları kesinlikle görmüyor ya da kendi hafızalarına kaydetmiyor. Süreç tamamen kullanıcının kendi cihazından vereceği onay mekanizması etrafında şekilleniyor.
Şirketin 22 Ekim tarihinde tanıttığı bu yeni hizmet, rutin dijital işlerini otomatikleştirmek isteyenleri hedefliyor. Özellikle seyahat planlaması, online alışveriş süreçleri ve masraf raporu çıkarma gibi zaman alan görevlerde yapay zekanın aktif rol oynaması amaçlanıyor. Asistanlar herhangi bir giriş ekranıyla karşılaştıklarında dijital anahtarlarıyla kimlik doğrulaması gerçekleştiriyor.
Kullanıcı tarafında ise süreç oldukça şeffaf ilerliyor; hangi hesaba ve hangi amaçla erişilmek istendiği net biçimde ekranda görünüyor. Onay verildiği takdirde 1Password gerekli parolayı veya tek kullanımlık doğrulama kodunu ilgili alana bizzat yazıyor. Böylece yapay zeka sohbet pencerelerine hassas şifrelerin yazılması zorunluluğu ortadan kalkıyor.
Bağlantı kurulan asistanlar kullanıcının tüm kasasına erişim hakkı elde etmiyor. Kullanıcı dilediği hesabı seçebiliyor ve istediği an bu bağlantıyı tamamen koparabiliyor. Meta'nın Muse, Anthropic'in Claude Duet, OpenAI'ın ChatGPT Work ve Grok Bot gibi popüler asistanlar kademeli olarak bu sisteme entegre ediliyor.
Şu aşamada 1Password.com üzerindeki bireysel ve aile hesapları için ek bir ücret yansıtılmıyor. Ancak bölgesel olarak 1Password.eu ve 1Password.ca altyapıları henüz bu kapsamda yer almıyor. Güvenlik önlemleri sayesinde şifreler gizli kalırken, asistanların hesap içindeki işlem yetkileri platformların sunduğu imkanlar çerçevesinde belirlenmeye devam ediyor.
AI YORUMU
Şifre paylaşımını ortadan kaldıran bu yöntem, yapay zeka entegrasyonlarında güvenlik açıklarını kapatmak adına uzun süredir beklenen pratik bir yaklaşım sunuyor. 22 Ekim tarihinde duyurulan sistemin Meta Muse ve Grok Bot gibi araçlarla hemen entegre olması, kullanıcıların günlük rutinlerinde bu teknolojiyi hızlıca test etmesini kolaylaştıracak. Özellikle Claude Duet ve ChatGPT Work gibi popüler asistanların da eklenmesiyle, tarayıcı tabanlı işlemlerin büyük bir kısmı otomatikleşebilir. Ancak asistanların giriş sonrasında hesap içinde yapabileceği hamlelerin platform kısıtlamalarına bağlı kalması, kullanıcıların arka plandaki işlemleri yine de denetlemesini zorunlu kılıyor.
