Was ist Cryptojacking? Definition, Erkennung und Prävention

Dieser Artikel stammt von Trend Micro.

Bitcoin, die größte und bekannteste Kryptowährung der Welt, ist seit dem diesjährigen Tiefststand von 27.734 $ am 4. Januar um mehr als 70 % gestiegen. Die Preisrallye von Bitcoin hat auch den Wert anderer beliebter Kryptowährungen wie Ethereum ($ETH), Binance Coin ($BNB), Ripple ($XRP) und Monero ($XMR) in die Höhe gezogen.

Das exponentielle Wachstum des Kryptowährungsmarktes hat nicht nur legitime Investoren angezogen, sondern auch eine Möglichkeit für Bedrohungsakteure geschaffen, durch Cryptojacking Einnahmen zu erzielen.

Was ist Kryptojacking?

Cryptojacking beinhaltet die Installation von Malware auf einem Gerät aus einer bösartigen Quelle, um Rechenleistung zu kapern und heimlich Kryptowährungen (oft Monero $XMR) zu schürfen, ohne dass der Benutzer davon weiß oder zustimmt.

Dies geschieht in der Regel, wenn ein Opfer auf einen unbekannten Link in einer E-Mail klickt oder eine kompromittierte Website besucht, die ein bösartiges Skript enthält. Diese Skripte geben Cyberkriminellen die Befugnis, auf den Computer des Opfers und andere mit dem Internet verbundene Geräte zuzugreifen. Einige Mining-Programme werden unwissentlich im Hintergrund geladen, ohne dass eine Aufforderung oder Benachrichtigung erfolgt, so dass das Opfer gar nicht merkt, dass auf seinem Computer Münzschürfer installiert sind, die Kryptowährungen erzeugen.

Frühe Kryptojacking-Versuche zielten hauptsächlich auf PCs und mobile Geräte ab, auf denen Browser über die Kryptomining-Software von Coinhive laufen. Coinhive entwickelte diese Software vordergründig für Internetunternehmen, um ihre Websites besser zu monetarisieren, aber Kriminelle nutzten sie bald für illegale Zwecke. Es folgte ein Katz-und-Maus-Spiel, da die Anbieter von Antivirenprogrammen Coinhive als Malware einstuften, was wiederum die Entwicklung von Kryptojacking-Software vorantrieb, die Anti-Malware-Tools überwinden sollte.

Warum Kryptojacking ein Problem ist

Kryptojacking ist heute die beliebteste und am weitesten verbreitete Cyberbedrohung und hat Ransomware-Angriffe verdrängt. Kryptojacking wirkt sich in erster Linie auf die Leistung eines Computers aus, da es Prozessorzyklen verbraucht und den Rechner dadurch ungewöhnlich langsam laufen lässt. Außerdem steigen die Kosten für Ihre Stromrechnung, da das Mining von Kryptowährungen eine große Menge an Rechenleistung erfordert und die Angreifer es kontinuierlich durchführen, um mehr zu verdienen.

Auch wenn die Auswirkungen von Cryptojacking harmlos erscheinen mögen, sollten Nutzer dennoch vorsichtig sein. Jede Cyberbedrohung, die die Ressourcen Ihres Computers in Anspruch nimmt, sollte Anlass zur Sorge geben, da sie Ihr Unternehmen und Ihre Produktivität beeinträchtigt.

Anzeichen dafür, dass Sie ein Opfer von Cryptojacking sein könnten

Cryptojacking kann schwer zu erkennen sein, aber hier sind einige Anzeichen dafür, dass Ihr Computer infiziert sein könnte:

• Eine merkliche Verlangsamung der Geräteleistung
• Eine überhitzte Batterie
• Neustart oder Herunterfahren aufgrund eines Mangels an verfügbarer Verarbeitungsleistung
• Unerwarteter Anstieg der Stromkosten

Tipps zur Vorbeugung

Da Kryptojacking-Angriffe sehr ähnliche Techniken wie herkömmliche Arten von Cyberkriminalität verwenden, sollten Ihnen die Methoden zum Schutz vor ihnen bereits sehr vertraut sein.

Im Folgenden finden Sie einige Tipps zur Erkennung und Verhinderung von Kryptojacking:
1. Überwachen Sie kontinuierlich die Ressourcen Ihres Computers, z. B. die Verarbeitungsgeschwindigkeit und den Stromverbrauch. Die Installation einer App zur Leistungsüberwachung, die die CPU-, Netzwerk- und Speichernutzung Ihres Computers anzeigt, ist sehr nützlich. Verwenden Sie Trend Micro Cleaner One Pro, um die Leistung Ihres Computers zu überwachen.

2. Installieren Sie die neuesten Software-Updates und Patches für Ihr Betriebssystem und alle Anwendungen, insbesondere solche, die bekannte Webbrowser-Schwachstellen und Exploits beheben.

3. Installieren Sie eine Antiviren-Anwendung, die Internet-Bedrohungen und bösartige Werbung blockiert, die eine häufige Quelle für eingebettete Cryptojacking-Skripte ist. Suchen Sie nach einem vertrauenswürdigen Programm, das Schutz vor Online-Gefahren bietet, einschließlich Coin-Mining-Software. Trend Micro Maximum Security bietet intelligenten Schutz für alle Ihre Geräte.

Klicken Sie auf die Schaltfläche unten, um es auszuprobieren: