macOS-Bildschirmfreigabe: Eine Authentifizierungslücke wird aktiv für Monero-Mining ausgenutzt
Cybersicherheit Aug 14, 2026Zu Lesezeichen hinzufügen
Das niederländische NCSC warnt: Eine macOS-Bildschirmfreigabe-Schwachstelle wird in einer aktiven Kampagne ausgenutzt, um einen Kryptowährungs-Miner zu verbreiten. Der Exploit-Code ist öffentlich – jetzt ist Patch-Zeit.
Was
Eine Authentifizierungs-Umgehungslücke (Authentication Bypass) in der Bildschirmfreigabe-Funktionalität von macOS wird aktiv ausgenutzt, um den Monero (XMR)-Kryptowährungs-Miner zu verbreiten. Der Alarm kommt vom niederländischen NCSC (National Cyber Security Centre) – kürzlich ist ein öffentlicher Exploit-Code aufgetaucht, der die laufenden Angriffe beschleunigt.
Betroffene
Alle macOS-Systeme mit aktivierter und ungepatchter Bildschirmfreigabe sind potenziell gefährdet. Die Angriffsfläche umfasst insbesondere Entwickler-Workstations und macOS-Build-Maschinen – häufige Ziele in Tech-Teams.
Analyse
Kryptowährungs-Miner werden oft als „weniger gefährlich“ im Vergleich zu Ransomware eingestuft, doch sie offenbaren etwas Beunruhigenderes: die Fähigkeit, nicht autorisierten, vollständigen und reproduzierbaren Remote-Code auszuführen. Ein Angreifer, der einen Miner verbreiten kann, kann über denselben Weg beliebige Payloads einsetzen: RAT (Remote Access Trojan), Infostealer oder Ransomware.
Die Wahl von Monero ist Absicht: XMR ist eine Kryptowährung mit starkem Fokus auf Privatsphäre, die Ring-Signaturen und versteckte Adressen nutzt. Dies erschwert die Rückverfolgung der Gelder und die Zuordnung des Angriffs erheblich.
Monero nutzt Ring-Signaturen und versteckte Adressen, um Absender, Empfänger und Betrag jeder Transaktion zu verschleiern – im Gegensatz zu Bitcoin, dessen Blockchain öffentlich und vollständig nachverfolgbar ist.
Jetzt handeln
- Prüfen Sie, ob die Bildschirmfreigabe aktiviert ist: Systemeinstellungen → Allgemein → Freigabe → deaktivieren Sie „Bildschirmfreigabe“, falls nicht benötigt.
- Installieren Sie macOS-Updates so schnell wie möglich – der Patch ist der einzige wirksame Schutz.
- Überprüfen Sie aktive Prozesse: Ein Monero-Miner verbraucht massiv CPU-Leistung. Erkennen Sie unbekannte Prozesse mit hohem CPU-Verbrauch über den Aktivitätsmonitor oder
top -o cpuim Terminal. - Ausgehende Firewall: Blockieren Sie Verbindungen zu bekannten Mining-Pools (Ports 3333, 5555, 7777 werden häufig von XMR-Minern genutzt).
Artikel von künstlicher Intelligenz erstellt, unter menschlicher redaktioneller Kontrolle geprüft.
