Mac Crypto Trojaans paard ontdekt, Apple-chips een rijk doelwit

Het in Minneapolis gevestigde cyberbeveiligingsbedrijf Jamf Threat Labs vond een crypto-jacking-programma goed verborgen in illegale kopieën van Apple's Final Cut Pro. Jamf waarschuwt dat de snelheid van de Apple-chip ervoor zal zorgen dat Macs steeds populairder worden als doelwit voor malware-aanvallen.

In zijn rapport zei Jamf:

“Tijdens het routinematig monitoren van onze bedreigingsdetecties in het wild, kwamen we een waarschuwing tegen die XMRig-gebruik aangaf, een opdrachtregel-cryptominingtool. Hoewel XMRig vaak wordt gebruikt voor legitieme doeleinden, heeft het aanpasbare, open-source ontwerp het ook een populaire keuze gemaakt voor kwaadwillende actoren.”

Het Apple-softwarecyberbeveiligingsbedrijf ontdekte dat ongeautoriseerde kopieën van Apple-videobewerkingssoftware een Trojaans paard zijn. Zonder medeweten van kleine cyberdieven die de Apple-software illegaal hadden gekopieerd, draaide het XMRig om crypto te minen met behulp van hun computer.

Rapport waarschuwt dat crypto-malware voor Macs vaker zal voorkomen

Het Jamf-rapport vervolgt:

“Dit specifieke exemplaar was interessant voor ons omdat het werd uitgevoerd onder het mom van de door Apple ontwikkelde videobewerkingssoftware Final Cut Pro. Nader onderzoek wees uit dat deze kwaadaardige versie van Final Cut Pro een door Apple niet-geautoriseerde wijziging bevatte die XMRig op de achtergrond uitvoerde.”

Het beveiligingsbedrijf waarschuwt dat 'cryptojacking'-malware een steeds grotere bedreiging zal worden voor Mac-gebruikers met de kracht van Apple ARM-processors van vandaag.

Adware is van oudsher de meest voorkomende vorm van macOS-malware, maar cryptojacking, een onopvallend en grootschalig cryptominingsysteem, komt steeds vaker voor. Gezien het feit dat crypto-mining een aanzienlijke hoeveelheid rekenkracht vereist, is het waarschijnlijk dat de voortdurende vooruitgang in Apple ARM-processors macOS-apparaten nog aantrekkelijkere doelen voor cryptojacking zullen maken.”

De M1 16-core Neural Engine-processor van Apple is in staat tot 11 biljoen bewerkingen per seconde. Dat staat voor een 15x betere machine learning-prestaties dan eerdere M1's.

Wat maakt Apple-chips zo snel?

Het is een volumespel

Pro Tools-experts legt uit:

“De M1 is niet zomaar een processorchip, het is een zogeheten System-on-a-Chip of kortweg SoC. Wat dat betekent is dat, in tegenstelling tot computers tot nu toe, waar de componenten waaruit een computer bestaat individuele onderdelen zijn die op een moederbord zijn gemonteerd, een SoC, zoals de Apple M1, een 8-core CPU, 8-core GPU (7-core) samenbrengt core in sommige MacBook Air-modellen), verenigd geheugen, SSD-controller, beeldsignaalprocessor, Secure Enclave, op één chip.”

Zoals de machtigste massaproductie GPU's op de markt van vandaag, kan Apple Silicon kleine winsten eruit persen door wat cryptocurrency-mining te doen.

Terug in november 2021, 9to5Mac liep wat cijfers over het gebruik van een MacBook Pro om cryptocurrency te minen wanneer je het niet gebruikt en concludeerde na elektriciteitskosten, zou het ongeveer 42 cent per dag kunnen opleveren.