# AN0743 — Analytic 0743 ## Descrição Esta analítica detecta launch agents ou daemons em segundo plano no macOS com alto consumo de CPU e acesso de rede a serviços externos de mineração de criptomoedas. A telemetria inclui Unified Logs do macOS para atividade do launchd, contadores de CPU via Activity Monitor/sysctl e análise de tráfego de rede para domínios de pools de mineração. A detecção é importante porque cryptojackers no macOS frequentemente se disfarçam de processos legítimos do sistema e utilizam o mecanismo de persistência via launchd para sobreviver a reinicializações. **Plataformas:** macOS ## Técnicas Relacionadas - [[t1496-resource-hijacking|T1496 — Resource Hijacking]] - [[t1543-create-or-modify-system-process|T1543 — Create or Modify System Process]] - [[t1547-boot-or-logon-autostart-execution|T1547 — Boot or Logon Autostart Execution]] - [[t1071-application-layer-protocol|T1071 — Application Layer Protocol]] --- *Fonte: [MITRE ATT&CK — AN0743](https://attack.mitre.org/detectionstrategies/DET0267#AN0743)*