Cryptojacking-Malware wird nun verwendet, um weitere invasive Angriffe zu starten

• Microsoft sagt, eine Malware-Gruppe nutzt jetzt Cryptojacking-Techniken als Ablenkung, um sensiblere Informationen zu stehlen 

• Berät Institutionen, in erstklassige Cybersicherheitsmaßnahmen zu investieren

Das Microsoft Tech Intelligence Team hat eine Studie veröffentlicht, in der sie sagen, dass Krypto-Betrüger Cryptojacking-Malware nutzen, um andere Angriffe, die sie durchführen, zu tarnen.

Laut der Studie nutzen diese Angreifer Cryptojacking-Skripte als Tarnung, um vertraulichere Informationen zu stehlen und auch sensible Regierungssysteme anzugreifen.

Das Tech-Team konnte den Angriff einer Gruppe namens BISMUTH zuordnen. Diese Gruppe hat kürzlich verschiedene Angriffe gegen die Regierungen von Frankreich und Vietnam durchgeführt. Diese Angriffe waren so gestaltet, dass sie wie Cryptojacking-Angriffe aussahen.

Cryptojacking-Angriffe beinhalten normalerweise den Prozess, verfügbare Rechenleistung zu nutzen, um Kryptowährungen wie Monero zu minen.

Aber der von dem Microsoft-Tech-Team veröffentlichte Bericht zeigte, dass diese Angriffe nur verwendet wurden, um der Gruppe ein kümmerliches Einkommen zu generieren. Stattdessen liegt der Fokus der Gruppe auf dem Diebstahl glaubwürdiger, lebenswichtiger und wichtiger Regierungsinformationen.

Die Studie sagte auch, dass die Gruppe den Angriff mit einem Cryptojacking-Skript durchführte, das hauptsächlich für Monero minet. 

Monero ist eine private Münze, die hauptsächlich mit Krypto-Hacks in Verbindung gebracht wird. Es war das Krypto-Asset, das von Hackern angefordert wurde, die auch die offizielle Wiederwahl-Website von Präsident Trump gehackt hatten.

Wie BISMUTH Cryptojacking durchführt 

Der veröffentlichte Bericht stellte fest, dass BISMUTH ihren Stil des Cryptojacking perfektioniert hat. Die Gruppe hat Regierungen und Organisationen, die sensible Informationen nicht richtig schützen können, zu Besorgnis Anlass gegeben.

Die Strategie der Gruppe besteht darin, den Krypto-Angriff als Ablenkung zu nutzen, um die Aufmerksamkeit von ihren Operationen abzulenken. Dies steht im Einklang mit der MO der Gruppe, die besagt: „Sich im offenen Sichtfeld verstecken.“

Das Microsoft-Team fuhr fort zu sagen, dass die meisten Organisationen die Angriffe der Gruppe als weniger alarmierend und als gängige Malware einstufen würden. Währenddessen führt die Gruppe einen schweren Angriff auf das System durch.

Die Studie riet Institutionen weiterhin, starke Gegenmaßnahmen gegen solche Angriffe durchzuführen und die Dienste erstklassiger Cybersicherheitsexperten in Anspruch zu nehmen, um ihre Systeme besser zu schützen.