Malware-Mining von Kryptowährung auf NASA- und Mozilla-Plattformen

Die Zahl der Hackerangriffe auf Kryptowährungen hat während der Coronavirus-Pandemie zugenommen. Bei den jüngsten Malware-Angriffen auf Kryptowährungen soll unter anderem die Blogging-Plattform Ghost betroffen sein. Auch die Softwareunternehmen Digicert und LineageOS sollen von dem Angriff betroffen sein.

Die Malware, die Kryptowährung schürfte, zielte auf die Server ab, um die Rechenleistung der angeschlossenen Computer auszunutzen und heimlich Kryptowährung zu schürfen.

GhostB bestätigte Berichten zufolge den Hackerangriff und die Ausnutzung von Sicherheitslücken in der Open-Source-Anwendung SALT. Durch den Angriff erlangten die Angreifer Zugriff auf die Websites von Ghost (Pro) und Ghost.org sowie auf die Abrechnungsdienste.

Opfer von Malware-Mining und Kryptowährungsschürfung

Der Hack betraf über zwei Millionen Nutzer weltweit und mehr als 750.000 registrierte Nutzer des Dienstes. Die Versuche, Kryptowährung zu schürfen, erhöhten den Rechenaufwand und die Wärmeentwicklung, was schließlich zum Auffliegen des Hacks führte.

Interessanterweise zählen einige Branchenriesen wie Mozilla und die NASA zu den Kunden von Ghost. Das Unternehmen gab bekannt, dass bei demdentkeine sensiblen Daten wie Benutzerdetails unddentabgegriffen wurden. Die Pressemitteilung lautet:

Das Team arbeitet nun intensiv an der Sanierung, um unser gesamtes Netzwerk zu bereinigen und wiederaufzubauen

Die Sicherheitslücken wurden inzwischen von den Entwicklern des Kryptowährungs-Mining-Unternehmens behoben. Andererseits handelte es sich um einen der größten Cloud-Hacks inmitten der Coronavirus-Pandemie.

Der Angriff zählt zu den schwerwiegendsten, bei denen Millionen von Nutzern betroffen waren, wie beispielsweise beim Capital-One-Hack im Juli. Er erfolgte zu einem Zeitpunkt, als die meisten Länder Lizenzen für Kryptowährungen einführten, um deren weltweite Verbreitung zu fördern.