Nederlandse cyberwaakhond waarschuwt: hackers kapen Macs om crypto te minen
Hackers maken actief misbruik van een beveiligingslek in macOS om computers van Apple over te nemen. Eenmaal binnen installeren ze software waarmee ongemerkt crypto wordt gemined. Het Nederlandse Nationaal Cyber Security Centrum (NCSC) roept gebruikers daarom op hun Mac zo snel mogelijk bij te werken.
Toegang zonder geldige inloggegevens
Het probleem zit in Screen Sharing, de functie waarmee een Mac op afstand kan worden bekeken en bediend. Door een beveiligingslek kunnen aanvallers in bepaalde gevallen toegang krijgen zonder geldige inloggegevens.
Het NCSC waarschuwde op 7 augustus voor het lek en meldde aanvankelijk nog geen actief misbruik. Op 13 augustus werd de waarschuwing aangepast: inmiddels waren meerdere aanvallen waargenomen. Daarbij kregen aanvallers de hoogste toegangsrechten op de Mac en installeerden ze software om crypto te minen.
Niet iedere Mac loopt automatisch gevaar. Screen Sharing moet zijn ingeschakeld en de betreffende verbinding moet vanaf het internet bereikbaar zijn. Standaard staat Screen Sharing niet aan.
Mac wordt gebruikt om Monero te minen
Bij de waargenomen aanvallen wordt specifiek Monero (XMR) gemined. De computer van het slachtoffer voert daarbij berekeningen uit waarmee de aanvaller crypto kan verdienen. Dit betekent voor de eigenaar dat zijn computer en elektriciteit worden gebruikt om crypto voor de aanvaller te minen.
De aanval is extra vervelend omdat er niet eerst een wachtwoord gestolen hoeft te worden. Beveiligingsbedrijf Huntress onderzocht het lek en concludeerde dat een kwetsbare Mac op afstand kan worden aangevallen voordat de normale inlogcontrole succesvol is doorlopen.
Apple heeft het probleem opgelost
Apple heeft inmiddels updates uitgebracht die het beveiligingslek dichten.
Het NCSC adviseert gebruikers en organisaties om de nieuwste versie van macOS direct te installeren. Wie niet kan updaten, doet er volgens beveiligingsonderzoekers goed aan Screen Sharing voorlopig uit te schakelen.
Vooral Macs die op afstand als server worden gebruikt, lopen risico. Voor de gemiddelde MacBook-gebruiker is het gevaar kleiner, maar ook daar geldt de simpelste oplossing: update je Mac.
