Welche wirksamen Sicherheitsmaßnahmen gibt es, um Cryptojacking zu verhindern und zu erkennen?

Cryptojacking stellt eine Cybersicherheitsbedrohung dar, bei der Angreifer Rechenressourcen für das unbefugte Schürfen von Kryptowährung ausnutzen. Dies unterstreicht die Notwendigkeit von Wachsamkeit und Sicherheitsmaßnahmen, um solche Angriffe zu verhindern und zu erkennen.

Cryptojacker streben die Vorteile des Kryptowährungsschürfens an, ohne die damit verbundenen Kosten zu tragen. Durch das Vermeiden teurer Hardware- und Stromrechnungen schürfen sie Kryptowährung ohne finanzielle Belastung. Monero ist aufgrund seiner Datenschutzfunktionen eine beliebte Wahl unter Cryptojackern.

Die Verbreitung von Cryptojacking schwankte oft in Abhängigkeit vom Wert von Kryptowährungen wie Bitcoin und Monero. Kürzliche Durchsuchungen durch Strafverfolgungsbehörden und die Abschaltung von Coinhive, einer Plattform für das Crypto-Mining, haben das Cryptojacking gedämpft. Die Motivation hinter Cryptojacking bleibt jedoch klar: Profit. Es bietet eine illegale, aber kostengünstige Methode zum Schürfen wertvoller Münzen.

Verwandte Begriffe

• Kryptowährungen basieren auf einem dezentralen Ledger, der Blockchain genannt wird. Diese digitale Datenbank wird kontinuierlich mit Transaktionsdaten aktualisiert, und Miner spielen eine entscheidende Rolle in diesem System. Sie tragen Rechenleistung bei, um neue Blöcke in der Blockchain zu erstellen, und werden für ihre Bemühungen entschädigt.

• Das Schürfen ist jedoch mit erheblichen Ressourcenanforderungen verbunden, einschließlich Strom und teurer Ausrüstung. Cyberangreifer setzen bösartige Skripte ein, um Kryptowährung ohne vorherige Investitionen zu schürfen, um diese Ausgaben zu umgehen. Diese illegale Praxis wird als Cryptojacking bezeichnet, ein Begriff, der aus „Kryptowährung“ und „Hijacking“ gebildet wurde.

• Cryptojacking beinhaltet eine Bedrohung, die in einen Computer oder ein mobiles Gerät eindringt und dessen Ressourcen für das Schürfen von Kryptowährung nutzt. Kryptowährung, dargestellt als digitale Token oder „Münzen“, umfasst bekannte Formen wie Bitcoin und Tausende anderer. Diese digitalen Währungen funktionieren über die Blockchain-Technologie, eine verteilte Datenbank, die alle Transaktionen durch komplexe mathematische Prozesse aufzeichnet.

• Um neue Blöcke in der Blockchain zu erstellen, verlassen sich Kryptowährungen auf Personen, die Rechenleistung bereitstellen, sogenannte „Miner“. Größere Kryptowährungen setzen dedizierte Computer-Rigs ein, die von Mining-Teams betrieben werden. Diese energieintensive Aktivität verbraucht eine erhebliche Menge an Strom.

Wie Cryptojacking funktioniert

Cryptojacking ist ein heimliches Cyberverbrechen, das das Einschleusen von Crypto-Jacking-Software in die Geräte der Opfer beinhaltet, entweder während des Kryptowährungsschürfens oder beim Diebstahl von Kryptowährung aus Wallets. Diese bösartige Software kann verschiedene Formen annehmen und dringt durch listige Taktiken in Geräte ein.

Eine Methode besteht darin, eine Phishing-E-Mail mit einem bösartigen Link zu senden. Wenn das Opfer auf den Link klickt, wird stillschweigend ein bösartiger Crypto-Mining-Code in ihr Gerät eingefügt. Alternativ können Cyber-Eindringlinge JavaScript-Code in eine Website oder eine Online-Werbung einfügen. Wenn der Browser des Opfers diesen kompromittierten Inhalt lädt, wird der Code aktiv und installiert das Crypto-Jacking-Skript ohne Wissen des Benutzers.

Unabhängig von der Methode zielt das Skript darauf ab, komplexe mathematische Operationen auf dem Computer des Opfers durchzuführen. Die Ergebnisse werden dann an einen vom Hacker kontrollierten Server gesendet, wobei die Daten des Geräts geschützt werden. Allerdings saugt das Skript die Rechenleistung vom Computer des Opfers ab.

Für einige Benutzer kann eine langsamere Computerleistung der einzige spürbare Effekt sein. Unternehmen können jedoch mit erheblichen Kosten konfrontiert sein, darunter hohe Stromrechnungen und IT-Wartungskosten. Darüber hinaus können Crypto-Mining-Skripte andere Computing-Ressourcen infizieren und sich wie Würmer ausbreiten. Diese Skripte können auch nach anderer Crypto-Mining-Malware suchen und diese deaktivieren, falls sie erkannt wird.

Anfangs verwendeten Cryptojacker JavaScript-Code, um Kryptowährung zu schürfen, und boten Nutzern gleichzeitig kostenlose Inhalte an. Diese Taktik kann erfolgreich sein, wenn Websites transparent über ihre Abläufe informieren. Oft haben Benutzer jedoch Schwierigkeiten, die Ehrlichkeit einer Website zu beurteilen.

Bösartiges Cryptojacking geht einen anderen Weg, dringt in legitime Websites ein und setzt seine Aktivitäten fort, nachdem die Benutzer die Website verlassen haben. Benutzer müssen sich bewusst sein, dass eine Website ihren Computer zum Schürfen von Kryptowährung nutzt. Ein verstecktes Browserfenster arbeitet diskret und verhindert die Erkennung, indem es Systemressourcen nutzt.

Cryptojacking beschränkt sich nicht auf Computer; es kann auch Android-Mobile-Geräte angreifen. Cyberkriminelle können diese Geräte durch Trojaner-Viren oder durch Umleitung der Benutzer auf infizierte Websites ausnutzen. Trojaner-Viren geben sich als vertrauenswürdige Anwendungen aus und erhalten Zugang zu den Systemen der Benutzer durch Methoden wie Phishing.

Bei Cryptojacking-Angriffen verwendete Methoden

Cryptojacking-Angriffe nehmen verschiedene Formen an, die nur durch die Kreativität von Cyberkriminellen begrenzt sind. Hier sind einige der häufigsten heute verwendeten Methoden:

Endpoint-Angriffe

In der Vergangenheit zielten Cryptojacking-Angriffe hauptsächlich auf Endpunkte wie Desktops und Laptops ab. Traditionelle Crypto-Jacking-Malware gelangte auf diese Geräte durch bekannte Mittel wie fileless Malware, Phishing-Schemata und eingebettete bösartige Skripte auf Websites und Webanwendungen.

E-Mail-basierte Angriffe

Ein grundlegender Ansatz besteht darin, ahnungslosen Benutzern eine scheinbar legitime E-Mail zu senden, die sie dazu ermutigt, auf einen Link zu klicken. Das Klicken auf den Link löst die Code-Ausführung aus, die ein Crypto-Mining-Skript auf ihrem Computer platziert. Dieses Skript arbeitet diskret im Hintergrund und sendet Ergebnisse über eine Command-and-Control-(C2)-Infrastruktur.

Website- und Werbeeinblendung

Eine weitere Methode besteht darin, ein Skript in eine Website oder eine Werbung einzufügen, die auf mehreren Websites erscheint. Das Skript wird automatisch ausgeführt, wenn Benutzer diese Websites besuchen oder infizierte Anzeigen in ihren Browsern sehen. Wichtig ist, dass in diesem Szenario kein Code auf den Computern der Opfer gespeichert wird.

Während diese traditionellen Wege für Cryptojacking weiterhin ein Anliegen darstellen, haben Cyberkriminelle ihre Techniken weiterentwickelt und anspruchsvollere Methoden übernommen, um ihre Gewinne zu maximieren. Einige dieser fortgeschrittenen Methoden werden im Folgenden beschrieben.

Scannen nach anfälligen Servern und Netzwerkgeräten beim Cryptojacking

Cryptojacker suchen ständig nach Möglichkeiten, ihre Gewinne zu steigern, und eine ihrer Strategien beinhaltet die Erweiterung ihres Fokus über einzelne Computer hinaus, um Server, Netzwerkgeräte und sogar Internet-of-Things-(IoT)-Geräte zu zielen. Unter diesen sind Server besonders attraktive Ziele. Sie sind in der Regel leistungsfähiger als Standard-Desktop-Computer und sind in 2022 zu einem bevorzugten Jagdgebiet für Angreifer geworden.

Angreifer scannen aktiv das Internet nach öffentlich zugänglichen Servern mit Schwachstellen, wie der weit bekannten Log4J-Schwachstelle. Sie nutzen die Lücke aus, um Zugang zu erhalten, wenn sie einen solchen anfälligen Server finden. Sobald sie drin sind, laden sie diskret Crypto-Mining-Software auf das kompromittierte System, das sich dann mit den Servern des Hackers verbindet. Dies ermöglicht es ihnen, Kryptowährung mit den Ressourcen des Servers zu schürfen.

Darüber hinaus nutzen Angreifer den zunächst kompromittierten Server oft als Startpunkt, um ihre Crypto-Jacking-Aktivitäten auf andere Netzwerkgeräte im selben Netzwerk auszubreiten. Diese laterale Bewegung ermöglicht es ihnen, ihre illegalen Mining-Operationen zu maximieren.

Software-Supply-Chain-Angriffe: Eine wachsende Bedrohung

In letzter Zeit haben Cyberkriminelle ihre Bemühungen auf die Software-Supply-Chain konzentriert und Taktiken eingesetzt, die das Eindringen in Open-Source-Code-Repositories beinhalten. Ihr Ziel ist es, bösartige Pakete und Bibliotheken, die Crypto-Jacking-Skripte enthalten, direkt in den Code einzufügen. 

Dies stellt eine erhebliche Bedrohung dar, da Entwickler weltweit diese Pakete in großen Mengen herunterladen, was Cyberkriminellen zwei Möglichkeiten bietet, ihre Crypto-Jacking-Operationen schnell auszuweiten.

Direkte Zielgerichtetheit auf Entwickler-Systeme: Die bösartigen Pakete können strategisch so gestaltet sein, dass sie die Systeme der Entwickler angreifen. Sobald Entwickler diese Pakete unwissentlich herunterladen und in ihre Projekte integrieren, können die versteckten Crypto-Jacking-Skripte ihre Ressourcen für illegales Crypto-Mining übernehmen.

Dies umfasst die Systeme der Entwickler sowie die Netzwerke und Cloud-Ressourcen, mit denen sie verbunden sind. Im Wesentlichen erlangt der Angreifer die Kontrolle über ein Netzwerk von Crypto-Mining-Ressourcen.

Vergiftung von Software für Endbenutzer: Alternativ können Cyberkriminelle diese Supply-Chain-Angriffe nutzen, um die von Softwareentwicklern erstellte Software zu kontaminieren. Durch das Einfügen von Komponenten in die Software, die Crypto-Mining-Skripte ausführen, kompromittieren sie indirekt die Maschinen der Endbenutzer der Anwendung. Wenn Benutzer die betroffene Software ausführen, werden sie unwissentlich Teil der Crypto-Jacking-Operation, da ihre Maschinen zum Schürfen von Kryptowährung genutzt werden.

Dieser Ansatz ermöglicht es Cyberkriminellen, ihre Crypto-Jacking-Infrastruktur schnell zu skalieren und die weit verbreitete Nutzung von Open-Source-Code-Repositories auszunutzen. Es unterstreicht die sich wandelnden Taktiken, die Angreifer nutzen, um ahnungslose Opfer auszunutzen, und betont die Notwendigkeit erhöhter Cybersicherheitsmaßnahmen, um dieser wachsenden Bedrohung entgegenzuwirken.

Cryptojacking erkennen: 3 Wichtige Anzeichen, auf die man achten sollte

Das Erkennen von Cryptojacking kann schwierig sein, da diese illegale Aktivität oft so getarnt ist, dass sie harmlose Vorgänge auf Ihrem Gerät nachahmt. Hier sind jedoch drei entscheidende Indikatoren, auf die Sie wachsam sein sollten:

Verringerte Leistung

Eines der Hauptwarnsignale für Cryptojacking ist ein spürbarer Rückgang der Leistung Ihrer Computergeräte. Träge Systeme sind oft das erste Anzeichen, auf das man achten sollte. Seien Sie aufmerksam, wenn Ihr Gerät langsam läuft, häufig abstürzt oder eine ungewöhnlich schlechte Leistung zeigt. Darüber hinaus kann ein schnellerer Akkuentleerung als üblich ein weiterer möglicher Indikator für Cryptojacking sein.

Überhitzung

Cryptojacking ist ein ressourcenintensiver Prozess, der zu einer Überhitzung von Computergeräten führen kann. Übermäßige Hitze kann Ihren Computer beschädigen und sogar seine Lebensdauer verkürzen. Wenn der Lüfter Ihres Laptops oder Computers schneller läuft als üblich, kann dies ein Zeichen dafür sein, dass ein Crypto-Jacking-Skript oder eine Website Ihr Gerät zum Überhitzen bringt. Die erhöhte Lüfteraktivität verhindert potenzielle Schäden durch Überhitzung, wie Schmelzen oder Feuer.

Zentralverarbeitungseinheit (CPU)-Nutzung

Eine Zunahme der CPU-Nutzung beim Besuch einer Website mit minimalen oder keinen Medieninhalten kann auf das Vorhandensein von Crypto-Jacking-Skripten hinweisen. Um einen grundlegenden Crypto-Jacking-Test durchzuführen, überprüfen Sie die CPU-Nutzung Ihres Geräts mit Tools wie dem Aktivitätsmonitor (für Mac) oder dem Task-Manager (für Windows). 

Es ist jedoch wichtig zu beachten, dass diese Prozesse versuchen könnten, sich zu verstecken oder sich als legitime Funktionen auszugeben, um die Erkennung zu erschweren. Darüber hinaus läuft Ihr Computer bei maximaler CPU-Auslastung aufgrund von Cryptojacking sehr langsam, was die Fehlerbehebung erschwert.

Indem Sie wachsam für diese Anzeichen bleiben, können Sie Ihre Chancen erhöhen, Crypto-Jacking-Aktivitäten zu erkennen und geeignete Maßnahmen zu ergreifen, um Ihr Gerät und Ihre Daten zu schützen.

Schutz vor Cryptojacking: Wesentliche Maßnahmen

Nutzen Sie robuste Cybersicherheitssoftware

Setzen Sie ein umfassendes Cybersicherheitsprogramm ein, um Ihre Geräte zu schützen. Solche Software kann eine Vielzahl von Bedrohungen erkennen, einschließlich Crypto-Jacking-Malware. Die Installation von Sicherheitsmaßnahmen, bevor Sie zum Opfer werden, ist ein proaktiver Ansatz. Stellen Sie außerdem sicher, dass Sie Ihr Betriebssystem und Ihre Anwendungen, insbesondere Webbrowser, regelmäßig aktualisieren, um Schwachstellen zu schließen.

Bleiben Sie über Cryptojacking-Trends informiert

Cyberkriminelle passen ihre Taktiken ständig an und erstellen aktualisierte Skripte und Liefermethoden für Cryptojacking. Es ist entscheidend, über die neuesten Cybersicherheitsbedrohungen informiert und proaktiv zu bleiben. Dieses Bewusstsein ermöglicht es Ihnen, Cryptojacking in Ihrem Netzwerk und auf Ihren Geräten zu erkennen und sich gegen andere Cybersicherheitsrisiken zu wehren.

Implementieren Sie Browser-Erweiterungen, um Cryptojacking zu blockieren

Crypto-Jacking-Skripte dringen oft in Webbrowser ein. Sie können Ihren Schutz verbessern, indem Sie spezialisierte Browser-Erweiterungen verwenden, um Cryptojacker im Web zu blockieren. Je nach bevorzugtem Browser sollten Sie Erweiterungen wie minerBlock, No Coin oder AntiMiner installieren.

Nutzen Sie Ad-Blocker

Da Crypto-Jacking-Skripte über Online-Werbung geliefert werden können, verhindert die Installation eines Ad-Blockers diese effektiv. AdBlock Plus erkennt beispielsweise nicht nur bösartigen Crypto-Jacking-Code, sondern blockiert ihn auch.

Erwägen Sie das Deaktivieren von JavaScript

Das Deaktivieren von JavaScript während des Online-Browsing kann verhindern, dass Crypto-Jacking-Code Ihren Computer infiziert. Es ist jedoch wichtig zu beachten, dass diese Aktion auch wesentliche Website-Funktionen stören kann, daher sollten Sie bei der Verwendung dieser Methode vorsichtig sein.

Bekannte Crypto-Jacking-Seiten blockieren

Um Ihre Abwehrkräfte gegen Cryptojacking beim Besuch von Websites zu stärken, stellen Sie sicher, dass Sie ausschließlich Websites von einer sorgfältig geprüften Whitelist besuchen. Alternativ können Sie bekannte Crypto-Jacking-Sites auf eine Blacklist setzen, obwohl dieser Ansatz möglicherweise keine aufkommenden Crypto-Jacking-Bedrohungen abdeckt.

Cryptojacking, obwohl es scheinbar weniger schädlich erscheint, beinhaltet die unbefugte Nutzung der Rechenleistung Ihres Computers zum kriminellen Gewinn. Es ist wichtig, robuste Cybersicherheitspraktiken zu befolgen, um Risiken zu minimieren. Installieren Sie vertrauenswürdige Cybersicherheits- oder Internetsicherheitslösungen auf allen Ihren Geräten, um einen umfassenden Schutz zu gewährleisten.

Fazit 

Cryptojacking stellt eine erhebliche Bedrohung in der digitalen Landschaft dar, da Cyberkriminelle die Geräte und Ressourcen ahnungsloser Benutzer ausnutzen, um ohne Zustimmung Kryptowährung zu schürfen. Obwohl es wie ein ohne Opfer begangenes Verbrechen erscheinen mag, kann die illegale Nutzung von Rechenleistung zu verringerter Geräteleistung, erhöhten Energiekosten und potenziellen Sicherheitslücken führen.

Um sich vor Crypto-Jacking zu schützen, ist es entscheidend, proaktive Cybersicherheitsmaßnahmen zu ergreifen. Dazu gehört die Nutzung zuverlässiger Cybersicherheitssoftware, das Informiertsein über sich entwickelnde Cryptojacking-Trends sowie die Verwendung von Browser-Erweiterungen und Ad-Blockern, die darauf ausgelegt sind, Crypto-Jacking-Skripte zu blockieren. Darüber hinaus können Benutzer das Deaktivieren von JavaScript in Betracht ziehen und die von ihnen besuchten Websites sorgfältig prüfen, um die Exposition gegenüber Crypto-Jacking-Bedrohungen zu minimieren.

Durch die Umsetzung dieser Strategien und bleibende Wachsamkeit können Einzelpersonen ihre Geräte und Ressourcen vor Crypto-Jacking-Angriffen schützen und so zu einer sichereren digitalen Umgebung für alle Benutzer beitragen. Es ist wichtig zu erkennen, dass Cryptojacking, obwohl es scheinbar harmlos ist, eine Verletzung der Computing-Ressourcen und der Privatsphäre darstellt, was proaktive Verteidigungsmaßnahmen in der heutigen vernetzten Welt unerlässlich macht.