Cryptojacking-Angriffe werden massiv unterschätzt, sagt BlackBerry-Vizepräsident

Blackberry-Vizepräsident Josh Lemos ist der Ansicht, dass Cryptojacking-Angriffe als ernsthafte Cybersicherheitsbedrohung aufkommen. Heute wird Malware zunehmend Teil von Krypto-Mining-Anwendungen. Darüber hinaus schließen sich Hacker zusammen, um Netzwerk-Schwachstellen auf organisierte Weise kollektiv auszunutzen.

Der Anstieg von Cryptojacking-Angriffen stellt eine externe sowie eine interne Bedrohung dar. In einigen Fällen wurden Netzwerkressourcen für das Krypto-Mining über legitime IDs genutzt. Der Trend zeigt, dass Organisationen nicht über das erforderliche Know-how verfügen, um mit diesen versteckten Angriffen umzugehen. Am wichtigsten ist, dass Cryptojacking-Angriffe sehr stark unter dem Radar liegen und das Potenzial haben, erheblichen Schaden anzurichten.

Lemos erklärt, dass die Krypto-Mining-Anwendung eher opportunistisch als bösartig ist. Primär zielt sie darauf ab, Netzwerkressourcen für finanzielle Gewinne zu nutzen. Die Hinzufügung von Malware zu diesen Apps macht sie zu einem potenten Werkzeug für bösartige Aktivitäten. Die meisten bekannten Organisationen sind sich der von diesen Organisationen ausgehenden Bedrohung nicht bewusst und setzen dadurch ihre Netzwerke solchen Schwachstellen aus.

Cryptojacking-Malware erreicht gefährliche Niveaus

Lemos hebt hervor, dass Cryptojacking-Angriffe in ihrer Komplexität fortschreiten und nun komplexe Operationen beinhalten. Er erläutert, dass es sich um ein einfaches JavaScript handeln kann, das ein „Watering Hole“ signalisiert, oder Teil einer vielfältigen Spear-Phishing-E-Mail sein kann. Auch Miner können in verdächtigen Browser-Erweiterungen versteckt sein.

Die Art der Verbreitung von Cryptojacking-Angriffen hat sich in den letzten Jahren ebenfalls weiterentwickelt. Miner können schnell über ein weites Netzwerk verbreitet werden, da sie mit heutigen Sicherheitstools nicht erkannt werden können.

Zum Beispiel zeigt der Lucifer-Cryptojacking-Fall eine Standardroute, der die meisten Miner folgen. Hier wurde die Anwendung XMRig-Crypto-Miner mehrfach eingesetzt. Lemos betonte auch, dass die meisten schweren Cryptojacker Monero in ihren Angriffen verwenden, da die Münze ein hohes Maß an Privatsphäre bietet.

Der Mining-Algorithmus von Monero macht ihn für den Durchschnittsbürger attraktiv. Lemos sagt, dass ungebildete Nutzer, die schnell Geld verdienen wollen, unweigerlich in Fallen tappen. Solche Nutzer sind extrem anfällig für Cryptojacking-Malware.

Cryptojacking-Angriffe steigen während der Pandemie

Lemos ist sicher, dass der Trend von Hackern, die Malware in Anwendungen integrieren, die verschiedene Schwachstellen ausnutzen, weitergehen wird. Solche Cryptojacking-Angriffe werden während der Pandemie zunehmen, da die Netzwerke anfälliger geworden sind.

COVID-19 hat Kryptowährungen auch wertvoller gemacht, da die Welt ihr Vertrauen in Fiat verliert. In vielen Ländern expandiert das steigende Interesse an Kryptowährungen auch den Markt für Cryptojacking-Angriffe.