Stell dir vor, dein Computer arbeitet heimlich für jemand anderen, verbraucht deinen Strom und verlangsamt deine Anwendungen, um Kryptowährungen zu erzeugen, die in den Taschen eines Kriminellen landen. Kein Gedankenexperiment: Genau das geschieht durch eine schwerwiegende Sicherheitslücke in Apple-Macs, wie die niederländische Cybersicherheitsbehörde NCSC in den vergangenen Stunden gemeldet hat.
NCSC
Diese Angriffsmethode heißt Cryptojacking und gehört zu den heimtückischsten Bedrohungen im Krypto-Bereich, weil sie unsichtbar agiert. Dieser Artikel erklärt, was passiert ist, was Cryptojacking grundsätzlich bedeutet, warum Kriminelle ausgerechnet eine bestimmte Kryptowährung bevorzugen, woran man ein kompromittiertes Gerät erkennt und wie man sich schützt. Die gute Nachricht: Gegenwehr ist möglich und vergleichsweise einfach.
Calif
Was ist passiert: die Sicherheitslücke in macOS
Beginnen wir mit den Fakten, die vom niederländischen Nationalen Zentrum für Cybersicherheit (NCSC) gemeldet wurden. In der macOS-Funktion „Bildschirmfreigabe“, die die Fernsteuerung eines Macs ermöglicht, wurde eine schwerwiegende Schwachstelle entdeckt. Der Schweregrad wurde laut NCSC-Bewertung mit 9,8 von 10 als „kritisch“ eingestuft, weil ein Angreifer damit die vollständige Kontrolle über einen Computer aus der Ferne übernehmen kann, ohne ein Passwort zu kennen.
Sobald die Kontrolle erlangt war, installierten die Kriminellen heimlich Software, die die Kryptowährung Monero schürft und dafür die Rechenleistung und den Strom der Opfer nutzt. Ein wichtiger Hinweis, der die Lage für Normalnutzer relativiert: Die Bildschirmfreigabe-Funktion ist auf Macs standardmäßig deaktiviert. Der Angriff trifft vor allem Rechner, bei denen diese Funktion aktiv und direkt mit dem Internet verbunden ist, typischerweise professionelle Server-Maschinen, nicht das heimische MacBook. Apple hat bereits einen Patch veröffentlicht.
PoC for a critical vulnerability in Apple macOS Screen Sharing (CVE-2026-65400).
, Calif (@calif_io) August 8, 2026
If Screen Sharing is enabled, any network attacker can exploit the bug to log in as any account, without knowing the password.
We reverse engineered Apple's unusual macOS 26.6.1 patch to understand… pic.twitter.com/WRIIwKx6yI
Was ist Cryptojacking, einfach erklärt
Hier kommen wir zum wichtigsten Begriff, der weit über diesen einzelnen Angriff hinausgeht. Cryptojacking bezeichnet die heimliche, unbefugte Nutzung des Computers einer anderen Person, um Kryptowährungen zu „minen“, also jene komplexen Berechnungen durchzuführen, die neue digitale Münzen erzeugen und enorme Rechenkapazität erfordern. Der Kriminelle stiehlt nicht direkt Geld vom Konto, sondern eine Ressource: die Leistung des Prozessors und die Energie, die dieser verbraucht.
Es ist ein stiller, parasitärer Diebstahl. Das Opfer bemerkt oft nichts, außer dass der Computer langsamer wird, sich erhitzt, die Lüfter dauerhaft laufen und am Monatsende die Stromrechnung unerwartet hoch ausfällt. Anders als Ransomware, die Dateien verschlüsselt und Lösegeld fordert, zielt Cryptojacking darauf ab, so lange wie möglich unentdeckt zu bleiben: Je länger die Software ungestört schürft, desto mehr verdient der Kriminelle. Das ist der heimtückische Kern dieser Bedrohung. Kein Lärm, reine Schattenarbeit.
Cryptojacking: Warnsignale
Woran man erkennt, ob das Gerät kompromittiert ist. Quelle: Sicherheitsexperten, 2026
- Plötzliche Langsamkeit: Das Gerät reagiert träge, selbst wenn kaum Programme geöffnet sind.
- Hitze und Lüfter: Der Computer überhitzt und die Lüfter laufen auf Hochtouren, auch im Leerlauf.
- Akku und Stromkosten: Der Akku entlädt sich ungewöhnlich schnell, und die monatliche Stromrechnung steigt ohne ersichtlichen Grund.
Warum ausgerechnet Monero
Eine naheliegende Frage: Warum wählen Kriminelle Monero und nicht Bitcoin oder andere bekanntere Kryptowährungen? Die Antwort verrät viel über die Logik der Cyberkriminalität. Es gibt zwei entscheidende Gründe, beide technischer Natur.
Der erste ist Privatsphäre. Monero wurde gezielt so konzipiert, dass Transaktionen kaum nachverfolgbar sind, anders als Bitcoin, wo Transfers öffentlich einsehbar und teilweise rekonstruierbar sind. Für einen Kriminellen ist diese Undurchsichtigkeit ideal, weil sie es nahezu unmöglich macht, den Geldfluss zurückzuverfolgen. Der zweite Grund ist technischer Art: Monero lässt sich mit gewöhnlichen Prozessoren effizient schürfen, wie sie in jedem Mac stecken, ohne die extrem teuren Spezialgeräte, die für Bitcoin erforderlich wären. Das macht Monero zur bevorzugten Wahl für Cryptojacking, bei dem ja genau die Alltagsrechner der Opfer genutzt werden. Privatsphäre und Mining-Zugänglichkeit machen Monero zur Währung der Wahl für alle, die im Verborgenen operieren.
Konkrete Schutzmaßnahmen
Kommen wir zum praktischen Teil. Gegen diesen spezifischen Angriff und gegen Cryptojacking im Allgemeinen gibt es einfache Gegenmaßnahmen. Die wichtigste, bezogen auf diesen Fall: den Mac sofort aktualisieren. Apple hat bereits einen Patch veröffentlicht, der die Lücke schließt. Ein technischer Hinweis, der viele überrascht: Das Ändern des Passworts für die Bildschirmfreigabe nützt in diesem Fall nichts, weil die Schwachstelle vor der Passwortprüfung greift. Die einzige wirksame Lösung ist das Update, oder das vollständige Deaktivieren der Bildschirmfreigabe, sofern man sie nicht benötigt.
Darüber hinaus gelten die bekannten Grundregeln der digitalen Hygiene: Betriebssystem und Programme stets aktuell halten, Software nur aus vertrauenswürdigen Quellen installieren, bei verdächtigen Anhängen und Links vorsichtig sein, und auf die genannten Warnsignale achten. Wer feststellt, dass sein Computer ohne erkennbaren Grund langsamer und wärmer wird, sollte prüfen, welche Prozesse Ressourcen beanspruchen, und das Gerät im Zweifelsfall von einem Fachmann untersuchen lassen. IT-Sicherheit basiert auf Vorbeugung, nicht auf Schadensbehebung.
Das größere Bild
Dieser Fall ist lehrreich, weil er eine weniger bekannte, aber weit verbreitete Seite der Kryptowelt zeigt. Wenn man über Kryptowährungen und Kriminalität spricht, denkt man zuerst an große Exchange-Hacks oder Anlagebetrug. Cryptojacking ist anders und subtiler: Es stiehlt keine bereits vorhandenen Kryptowährungen, sondern nutzt die Opfer, um neue zu erzeugen, und verwandelt deren Rechner unbemerkt in Einnahmequellen für Kriminelle.
Für Privatnutzer und Unternehmen im DACH-Raum gilt: IT-Sicherheit und die Kryptowelt sind zunehmend miteinander verflochten. Wer seine Geräte schützt, schützt sich auch wirtschaftlich. Kryptowährungen haben neue Anreize für Cyberkriminelle geschaffen, und Cryptojacking ist eine der konkreten Formen, in denen sich diese Anreize in reale Angriffe auf gewöhnliche Nutzer übersetzen. Die gute Nachricht bleibt: Wer aufmerksam ist, regelmäßig Updates einspielt und seine Systemeinstellungen kennt, ist gut geschützt. Diesen Vorfall als Anlass zu nehmen, die eigene Bildschirmfreigabe zu prüfen, ist eine Maßnahme, die keine fünf Minuten dauert und erheblichen Schaden abwenden kann.
