Der Computer des Entwicklers hat heimlich fast zwei Monate lang Kryptowährung geschürft

Ein Entwickler mit dem Spitznamen UntilHEX entdeckte, dass sein Mac-Computer fast zwei Monate lang heimlich Kryptowährungen geschürft hatte. Das bösartige Programm wurde vom KI-Agenten Claude Code von Anthropic entdeckt. Zuvor hatte der Enthusiast den Assistenten genutzt, um eine Anwendung zur Überwachung der Computertemperatur zu erstellen. Der Grund für die Überprüfung waren die Sensordaten: UntilHEX lud Rohdaten von den Mac-Sensoren hoch und zweifelte an deren Plausibilität, da ihm die Werte zu hoch erschienen. Claude Code analysierte die Indikatoren und berichtete, dass die maximale Prozessor-Temperatur tatsächlich 112 Grad Celsius erreichte.

Die Ursache für die Überhitzung war eine konstant hohe Auslastung. Der Agent stellte fest, dass ein externer Prozess die Ressourcen des Chips verbrauchte. In einer Nachricht gab Claude Code an, dass ein Kryptominer auf dem Mac lief, den er nicht installiert hatte, und bemerkte, dass xmrig etwa 1175 Prozent der Prozessorressourcen nutzte, was ungefähr 12 Kernen entspricht. In den Systemmonitoren von macOS entspricht ein Wert von 100 Prozent der vollen Auslastung eines Kerns, sodass ein Wert von 1175 Prozent bedeutet, dass das Programm fast 12 Kerne maximal ausnutzte. Die genaue Konfiguration des Macs ist unbekannt, aber es ist durchaus möglich, dass alle Prozessorkerne für das Kryptowährungs-Mining verwendet wurden.

XMRig ist ein beliebtes Open-Source-Programm für das Kryptowährungs-Mining, das ursprünglich für Monero (XMR) entwickelt wurde. Das Programm selbst ist legal, aber Angreifer betten es regelmäßig in bösartige Software ein. Monero wird aufgrund der Anonymität der Transaktionen geschätzt, und der RandomX-Algorithmus ermöglicht ein effizientes Mining von Münzen auf regulären Zentralprozessoren ohne teure Grafikkarten.

Dem Screenshot des Claude Code-Fensters nach zu urteilen, wurde das bösartige Element bereits am 29. August 2026 in die Startliste des Macs aufgenommen. Es ist wahrscheinlich, dass UntilHEX nach der Infektion beschloss, seine eigene Anwendung zur Temperaturüberwachung zu schreiben, um zu verstehen, warum der Computer so stark überhitzte. Der Entwickler gab zu, dass die Entdeckung erklärt, warum sein Mac so schlecht funktionierte.

Claude Code beschrieb auch, wie sich das Programm im System tarnte und so eingerichtet wurde, dass es beim Start von macOS gestartet wurde. Der Agent beendete jedoch nicht eigenständig Prozesse oder löschte Dateien, sondern bat zuerst um Erlaubnis vom Benutzer. Der Bereinigungsplan umfasste drei Schritte: Deaktivierung des Startobjekts, über das das Programm mit dem System gestartet wurde, Beendigung des aktiven xmrig-Prozesses und Verschiebung der bösartigen Dateien in einen Quarantäne-Ordner anstatt sie dauerhaft zu löschen. In den Kommentaren sagte UntilHEX, er habe den Agenten angewiesen, die Bereinigung durchzuführen, und das Verfahren verlief fast ohne Probleme. Er musste nur eine Datei manuell löschen, da Claude auf ein Zugriffsproblem stieß, aber insgesamt war die Arbeit effektiv. Danach scannte der Entwickler den Mac zusätzlich mit dem Malwarebytes-Antivirus, um sicherzustellen, dass keine Spuren des Programms im System verblieben.