Guardicore Labs, ein Unternehmen für Cybersicherheit, hat einen zwei Jahre alten, komplexen Crypto-Mining-Malware identifiziert. Dies ist ein schädlicher Bot, der sich über zwei Jahre lang im Bereich des Crypto-Minings unbemerkt gehalten hat.
Diese Enthüllung kommt zu einer Zeit, in der Betrüger überall lauern und die Coronavirus-Pandemie ausnutzen. Es gibt viele auf Kryptowährungen basierende Wohltätigkeitsorganisationen, die um Hilfe bitten, um COVID-19 einzudämmen, und Forscher warnen vor den damit verbundenen Betrugsfällen.
Die Bedrohung durch Crypto-Mining-Botnets ist real
Der als „Vollgar“ bezeichnete Bedrohung ist mit Vollar (VSD), einer bevorstehenden Altcoin, verbunden. Allerdings zielt er auf Windows-Systeme ab, die auf MS-SQL-Servern laufen. Laut dem Cybersicherheitsunternehmen gibt es weltweit etwa eine halbe Million Maschinen, die auf den zugehörigen Servern laufen.
Obwohl diese Maschinen selten sind, bieten ihre Server erhebliche Rechenleistung. Noch besorgniserregender ist, dass die Server Benutzerpasswörter, Namen und Bankdaten einschließlich kritischer Kreditkarteninformationen speichern.
Wie der Crypto-Mining-Botnet funktioniert
Die komplexe Crypto-Mining-Malware gedeiht auf MS-SQL-Servern. Vollgar neigt jedoch dazu, andere Bedrohungsaktivitäten zu eliminieren und seine Remote-Access-Tools (RATs) sowie die eigentlichen Miner einzusetzen. Der Bericht fügt hinzu, dass 60 Prozent der Infektionen kurzfristig waren; etwa 20 Prozent waren mehrere Wochen lang infiziert, während 10 Prozent wiederholte Angriffe waren.
Die Angriffe deuten auf etwa 120 IP-Adressen hin, die auf China verweisen. Guardicore betont jedoch, dass die Adressen eines gemeinsam haben: Ihre Maschinen sind kompromittiert und werden verwendet, um andere zu infizieren. Das Sicherheitsunternehmen geht weiter darauf ein, dass die Schuld bei Hosting-Anbietern liegt, die korrupt sind.
Hosting-Firmen sind schuld, da sie Angreifern ermöglichen, ihre Domainnamen und IP-Adressen zu nutzen. Wenn Anbieter die Aktivitäten nicht überwachen, werden erhöhte Angriffe die Krypto-Nutzer noch lange Zeit schädigen.
Ziele des Vollgar-Crypto-Mining-Botnets
Laut Ophir Harpaz, einem Cybersicherheitsforscher bei Guardicore Labs, ist Vollgar anderen Crypto-Jacking-Tools überlegen. Die Malware mine mehrere Altcoins, darunter Vollar und Monero. Darüber hinaus nutzt der Bot einen privaten Pool als Netzwerk beim Mining.
Der Forscher weist darauf hin, dass der Bot über Multi-Einkommensfähigkeiten verfügt. Um dies zu erreichen, setzt er mehrere BATs (Browser Auto-Transfer) ein, zusätzlich zum Crypto-Miner, was ihn zu einem guten Werkzeug in der Crypto-Jacking-Welt macht.
Guardiscore sagt, ihre Untersuchungen zeigen, dass der erste mit dem Crypto-Mining-Botnet verbundene Angriff im Mai 2018 bemerkt wurde. Dies macht es fast zwei Jahre nach der ersten aufgezeichneten Aktivität.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Albert Kim
Albert Kim ist Vollzeit-Entwickler und Autor von Tech-Inhalten mit Spezialisierung auf Blockchain und Kryptowährungen. Er arbeitet seit 7 Jahren in der Tech-Branche und hilft Unternehmen dabei, ihr Potenzial auf das nächste Level zu heben.
