Eine Schwachstelle in der Bildschirmfreigabe-Funktion von macOS wird aktiv von Hackern ausgenutzt, um ohne Wissen der Nutzer Monero (XMR)-Mining-Software einzuschleusen. Die niederländische Cybersicherheitsbehörde hat offiziell Alarm geschlagen — und die US-amerikanischen Behörden haben die Warnung umgehend aufgegriffen und der Schwachstelle einen kritischen Schweregrad von 9,8 von 10 auf der CVSS-Skala zugewiesen.
Ein stiller Angriff, der kaum zu erkennen ist und direkt auf die Rechenleistung von Apple-Geräten abzielt — und der einmal mehr verdeutlicht, warum Monero die bevorzugte Kryptowährung von Cyberkriminellen bleibt, die auf Cryptojacking spezialisiert sind.
Hier erfahren Sie, was Sie wissen müssen — und vor allem, was Sie jetzt sofort tun sollten.
Eine macOS-Lücke mit CVSS 9,8/10: Warum das so alarmierend ist
Der CVSS (Common Vulnerability Scoring System)-Score ist der internationale Maßstab zur Bewertung der Gefährlichkeit einer Sicherheitslücke. Ein Wert von 9,8 von 10 stuft diese Schwachstelle als „kritisch“ ein — das ist die höchste Kategorie unterhalb des Maximalwerts von 10. Konkret bedeutet das: Die Lücke ist aus der Ferne ausnutzbar, ohne vorherige Authentifizierung, und kann potenziell vollständige Kontrolle über das betroffene System ermöglichen.
Die Schwachstelle betrifft den in macOS integrierten Bildschirmfreigabe-Dienst (Screen Sharing), eine Funktion, die im Homeoffice und in professionellen Umgebungen weit verbreitet ist. Hacker nutzen diese Lücke, um teilweise Kontrolle über das Gerät zu erlangen und unbemerkt eine Monero (XMR)-Mining-Software zu installieren. Den Nutzern fällt in der Regel nichts auf — außer einer spürbaren Leistungsverschlechterung und einer ungewöhnlichen Überhitzung des Geräts.
Die niederländische Cybersicherheitsbehörde (NCSC-NL) hat bestätigt, aktive Ausnutzungsfälle in freier Wildbahn beobachtet zu haben. Die US-amerikanischen Behörden haben daraufhin umgehend eine eigene Warnung veröffentlicht und die Dringlichkeit der Situation für alle macOS-Nutzer unterstrichen — insbesondere für jene, die die Bildschirmfreigabe in ihren Systemeinstellungen aktiviert haben.
Monero, die Krypto-Nummer-eins beim Cryptojacking: Warum Hacker sie so schätzen
Die Wahl von Monero (XMR) durch Cyberkriminelle ist kein Zufall. Anders als Bitcoin oder Ethereum ist Monero von Grund auf für vollständige Anonymität konzipiert: Absender- und Empfängeradressen sowie Transaktionsbeträge werden durch die Technologien Ring Signatures, Stealth Addresses und RingCTkryptografisch verschleiert. Die Nachverfolgung von Geldern aus illegalem XMR-Mining ist daher selbst für Strafverfolgungsbehörden äußerst schwierig.
Darüber hinaus ist Moneros Mining-Algorithmus — RandomX — speziell für handelsübliche Prozessoren (CPUs) optimiert, während Bitcoin spezialisierte ASICs erfordert. Das bedeutet: Jedes MacBook oder jeder iMac lässt sich ohne dedizierte Hardware in einen rentablen Miner verwandeln. Den Hackern entstehen keinerlei Infrastrukturkosten — sie schmarotzen schlicht die Rechenleistung und den Stromverbrauch ihrer Opfer.
Dieses Angriffsmuster — bekannt als Cryptojacking — erlebt seit 2023 einen deutlichen Aufschwung. Laut Cybersicherheitsdaten von Unternehmen wie CrowdStrike und SentinelOne haben Kampagnen mit bösartiger Mining-Software, die auf macOS-Umgebungen abzielen, signifikant zugenommen — Hacker diversifizieren ihre Ziele zunehmend über die traditionell anvisierten Linux-Server hinaus.
Was Sie jetzt sofort tun sollten, um Ihren Mac zu schützen
Die Experten sind sich einig: macOS unverzüglich aktualisieren. Apple hat einen Sicherheitspatch veröffentlicht, der diese Schwachstelle schließt, und die Installation der neuesten Betriebssystemversion ist die erste Verteidigungslinie. Gehen Sie dazu zu Systemeinstellungen > Allgemein > Softwareaktualisierung, um Ihre Version zu prüfen.
Über das Update hinaus sind mehrere ergänzende Maßnahmen dringend empfohlen:
Bildschirmfreigabe deaktivieren, wenn Sie diese Funktion nicht aktiv nutzen (Systemeinstellungen > Allgemein > Teilen).
CPU-Auslastung überwachen über den Aktivitätsmonitor: Ein unbekannter Prozess mit ungewöhnlich hohem Ressourcenverbrauch kann auf einen laufenden Miner hinweisen.
Ausgehende Netzwerkverbindungen prüfen mit einem Tool wie Little Snitch, um Kommunikation zu Mining-Pools aufzudecken.
macOS-Firewall aktivieren und nicht benötigte eingehende Verbindungen einschränken.
Dieser Angriff verdeutlicht einen grundlegenden Trend: Datenschutzorientierte Kryptowährungen wie Monero (XMR) visiert die $400 an: Ist das Privacy-Narrativ zurück? ziehen weiterhin böswillige Akteure an, die jede verfügbare Systemlücke ausnutzen, um ihren Zugang still und leise zu monetarisieren. Für Apple-Nutzer, die lange als weniger gefährdet galten als Windows-Nutzer, ist das eine unmissverständliche Erinnerung daran, dass kein Ökosystem immun gegen kryptobezogene Cyberbedrohungen ist.
Thomas ist Inhaber eines BTS-Diploms in Informatik mit Schwerpunkt SEO und zertifizierter Texter für Web und E-Commerce. Seit 2018 begeistert er sich für Blockchain-Technologien und Kryptowährungen. Als Spezialist für die Analyse von Marktzyklen im Kryptobereich begann er 2019 mit dem GPU-Mining – zunächst mit ETH, später mit einem Wechsel zu KASPA und Alephium (ALPH).
HAFTUNGSAUSSCHLUSS
Dieser Artikel dient ausschließlich Informationszwecken und sollte nicht als Anlageberatung betrachtet werden. Einige der auf dieser Website vorgestellten Partner können in Ihrem Land nicht reguliert sein. Es liegt in Ihrer Verantwortung, die Konformität dieser Dienstleistungen mit den lokalen Vorschriften zu überprüfen, bevor Sie sie nutzen.
HAFTUNGSAUSSCHLUSS
Dieser Artikel dient ausschließlich Informationszwecken und sollte nicht als Anlageberatung betrachtet werden. Der Handel mit Kryptowährungen ist mit erheblichen Risiken verbunden, und es ist wichtig, nur Beträge zu investieren, die Sie sich leisten können zu verlieren.
InvestX übernimmt keine Verantwortung für die Qualität der auf dieser Seite präsentierten Produkte oder Dienstleistungen und kann weder direkt noch indirekt für Schäden oder Verluste haftbar gemacht werden, die durch die Nutzung eines in diesem Artikel vorgestellten Produkts oder einer Dienstleistung entstehen. Investitionen in Krypto-Assets sind von Natur aus riskant. Leser sollten eigene Recherchen durchführen, bevor sie eine Investitionsentscheidung treffen, und nur im Rahmen ihrer finanziellen Möglichkeiten investieren. Dieser Artikel stellt keine Anlageberatung dar.
Warnhinweis : Der Handel mit Finanzinstrumenten und/oder Kryptowährungen birgt hohe Risiken, einschließlich des Risikos, Ihr gesamtes oder einen Teil Ihres investierten Kapitals zu verlieren. Dieser Handel ist möglicherweise nicht für alle Investoren geeignet. Die Preise von Kryptowährungen sind äußerst volatil und können durch externe Faktoren wie finanzielle, regulatorische oder politische Ereignisse beeinflusst werden. Der Margin-Handel erhöht die finanziellen Risiken erheblich.
CFDs sind komplexe Finanzprodukte, die aufgrund des Hebeleffekts ein hohes Risiko eines schnellen Kapitalverlusts bergen. 74 % bis 89 % der Privatanlegerkonten verlieren Geld beim Handel mit CFDs. Sie sollten sicherstellen, dass Sie verstehen, wie CFDs funktionieren, und abwägen, ob Sie es sich leisten können, das hohe Risiko eines Kapitalverlusts einzugehen.
Bevor Sie sich für den Handel mit Finanzinstrumenten oder Kryptowährungen entscheiden, sollten Sie sich vollständig über die damit verbundenen Risiken und Gebühren informieren, Ihre Anlageziele, Ihre Erfahrung und Ihre Risikotoleranz sorgfältig prüfen und gegebenenfalls professionelle Beratung in Anspruch nehmen. InvestX.de und die InvestX-App können allgemeine Marktkommentare veröffentlichen, die keine Anlageberatung darstellen und nicht als solche interpretiert werden dürfen. Bitte konsultieren Sie einen unabhängigen Finanzberater, wenn Sie Fragen haben. InvestX.de übernimmt keine Haftung für Fehler, ungeeignete Investitionen, Ungenauigkeiten oder Auslassungen und garantiert nicht die Richtigkeit oder Vollständigkeit der enthaltenen Informationen, Texte, Grafiken, Links oder anderer Inhalte.
Einige der auf dieser Website vorgestellten Partner können in Ihrem Land nicht reguliert sein. Es liegt in Ihrer Verantwortung, die Konformität dieser Dienstleistungen mit den lokalen Vorschriften zu überprüfen, bevor Sie sie nutzen.
IHR BETIFY-WILLKOMMENSANGEBOT
Verdoppeln Sie Ihre erste Einzahlung bis zu 100.000 € Verwenden Sie den Code : Krypto100
