MSHelper
O MSHelper é um programa de mineração de moeda digital que foi encontrado em execução em muitos dispositivos Mac OS X em maio de 2018 sem a aprovação do usuário. Suspeita-se que o minerador MSHelper chegue aos sistemas por meio de pacotes de software que não divulgaram adequadamente as informações sobre os seus componentes. O minerador MSHelper é utilizado por terceiros para sequestrar o poder de processamento, minar moedas digitais Monero (XMR) e obter lucro. O programa MSHelper facilita uma campanha de criptografia e permite que os agentes de ameaças ganhem dinheiro usando um hardware que não possuem. Acredita-se que o impacto do crypto jacker do MSHelper diminui a vida útil das baterias dos laptops, a produtividade das unidades centrais de processamento (CPUs) e danifica os discos rígidos devido ao calor produzido pelos CPUs estressados.
Os sintomas associados à atividade do MSHelper incluem baixo desempenho devido ao alto uso da CPU; hardware quente devido ao aumento de energia indo para a CPU; maior velocidade do ventilador devido aos esforços do sistema para tentar resfriar o processador. O MSHelper crypto-jacker aparece no utilitário Activity Monitor como 'mshelper' e acessa arquivos dos diretórios LaunchDeamons e Application Support. O crypto-jacker do MSHelper é conhecido por acessar um arquivo chamado 'com.pplauncher.plist' do LaunchDeamons e as configurações do 'pplauncer' sob o Application Support. Os usuários podem iniciar uma pesquisa no Spotlight se quiserem procurar os arquivos usados pelo minerador MSHelper. Além disso, abrir a guia CPU no utilitário Activity Monitor pode fornecer informações sobre os programas atualmente em execução no sistema. Se você encontrar o MSHelper entre o processo em execução, considere usar um instrumento anti-malware confiável para remover o programa. As empresas AV sinalizam os arquivos relacionados ao nome 'OSX/mshelper'.
