Wie lässt sich Cryptojacking verhindern?

Cryptojacking ist das illegale Schürfen von Kryptowährungen. Das Hauptmotiv ist Profit. Anders als andere Bedrohungen bleibt Cryptojacking jedoch völlig verborgen und läuft im Hintergrund, ohne dass die Nutzer etwas bemerken. Dabei werden Geräte anderer Personen unbefugt verwendet. Die Betroffenen wissen nicht, dass ihre Smartphones, Server oder Tablets zum Schürfen von Kryptowährungen genutzt werden.

In diesem Leitfaden erfahren Sie alles Wichtige über diese Angriffe und darüber, wie Sie Cryptojacking verhindern.

Was ist Cryptojacking?

Bei einem Cryptojacking-Angriff setzt sich eine Bedrohung auf einem Mobilgerät oder Computer fest. Anschließend übernimmt sie die Kontrolle über Systemressourcen und beginnt, Kryptowährungen zu schürfen.

Kryptowährungen sind digitales Geld oder virtuelle Währungen in Form von Token. Zu den bekanntesten Kryptowährungen zählen Bitcoin und Ethereum. Derzeit gibt es mehr als 3000 weitere Kryptowährungen. Bei einem Cryptojacking-Angriff setzt sich eine Bedrohung auf einem Mobilgerät oder Computer fest. Anschließend übernimmt sie die Kontrolle über Systemressourcen und beginnt, Kryptowährungen zu schürfen.

Alle Kryptowährungen werden in einer dezentralen Datenbank gespeichert und verteilt, die als Blockchain bezeichnet wird. Blockchain-Netzwerke werden regelmäßig aktualisiert und arbeiten zusammen, um Transaktionen zu verarbeiten. Komplexe mathematische Gleichungen werden verwendet, um mehrere Transaktionen durchzuführen und zu Blöcken zusammenzufassen. Alle Blöcke, alle Änderungen und jede Änderung an einem dieser Blöcke müssen von den Personen autorisiert werden, die darin Informationen teilen und speichern. Personen, die Rechenressourcen gegen Währung eintauschen, werden als Miner bezeichnet.

Miner können in Teams spezielle Computeranlagen betreiben, um die erforderlichen Transaktionen zu verarbeiten.

Miner benötigen enorme Rechenleistung, um die erforderlichen Transaktionen zu verarbeiten. Das Bitcoin-Netzwerk verbraucht derzeit jährlich mehr als 7373 TWh Energie. Bei einem Cryptojacking-Angriff setzt sich eine Bedrohung auf einem Mobilgerät oder Computer fest und nutzt die Rechenleistung und Ressourcen von Blockchain-Netzwerken aus.

Cryptojacker schürfen nach Kryptowährungen, ohne viel in Rechenleistung zu investieren, da sie keine teure Hardware oder hohe Stromrechnungen bezahlen möchten. Cryptojacking bietet Hackern eine Möglichkeit, Kryptowährungen zu erhalten, ohne hohe Kosten zu verursachen.

Wie funktioniert Cryptojacking?

Sie schürfen diese Währungen auf PCs, die schwer zu verfolgen sind. Die Bedrohung durch Cryptojacking hängt vom Auf- und Abschwung der Kryptowährungen ab. In den letzten Jahren sind die Cryptojacking-Vorfälle jedoch etwas zurückgegangen, da die Strafverfolgungsbehörden gegen die Verbreitung von Kryptowährungen vorgehen.

Cryptojacker schürfen Kryptowährungen, ohne viel in Rechenleistung investieren zu müssen. Sie wollen weder teure Hardware noch hohe Stromrechnungen bezahlen. Cryptojacking bietet Hackern die Möglichkeit, Kryptowährungen ohne hohe Betriebskosten zu gewinnen.

CoinHive war eine Website, die mit Krypto-Minern zusammenarbeitete und kürzlich geschlossen wurde. Ihr Quellcode wurde häufig missbraucht, und das Mining-Skript konnte von Hackern ohne Wissen der Website-Betreiber in verschiedene Websites eingeschleust werden. Nach der Schließung gab es weiterhin Cryptojacking-Vorfälle. Cryptojacking erlebte einen starken Rückgang. Der Hauptgrund für Cryptojacking-Angriffe ist das schnelle Geld. Geld zu verdienen, ohne hohe Kosten zu verursachen, ist einer der größten Anreize.

Sie schürfen diese Währungen auf privaten Computern, was schwer nachzuverfolgen ist. Cryptojacking-Bedrohungen hängen von der Entwicklung der Kryptowährungen ab. In den vergangenen Jahren sind Cryptojacking-Vorfälle jedoch etwas zurückgegangen, weil Strafverfolgungsbehörden verstärkt gegen die Verbreitung von Kryptowährungen vorgehen.

Um zu verstehen, wie Cryptojacking funktioniert, muss man wissen, dass Kryptowährungen mit verteilten Datenbanken arbeiten. Diese Datenbanken werden als Blockchains bezeichnet und jede Blockchain wird regelmäßig mit Daten über aktuelle Transaktionen aktualisiert. Jede Transaktion erfordert eine Aktualisierung, und jeder überträgt seine Aktualisierungen, wobei die aktuellen Transaktionen zu Blöcken zusammengefasst werden, die durch komplexe mathematische Prozesse festgelegt werden.

CoinHive war eine Website, die mit Krypto-Minern zusammenarbeitete und vor Kurzem abgeschaltet wurde. Ihr Quellcode wurde häufig missbraucht: Hacker konnten das Mining-Skript ohne Wissen der Website-Betreiber in verschiedene Websites einschleusen. Auch nach der Abschaltung gab es weiterhin Cryptojacking-Vorfälle. Ihre Zahl ging jedoch stark zurück. Das Hauptmotiv für Cryptojacking-Angriffe ist leicht verdientes Geld. Einnahmen ohne hohe Kosten sind einer der größten Anreize.

Kryptowährungen müssen neue Blöcke erstellen, und Einzelpersonen müssen die dafür erforderliche Rechenleistung bereitstellen. Kryptowährungen werden auch an Miner vergeben, also an Personen, die dafür bekannt sind, die erforderliche Rechenleistung bereitzustellen. Große Teams von Minern betreiben möglicherweise spezielle Computeranlagen und tragen zu Prozessen bei, die enorme Mengen an Strom erfordern. Cryptojacker umgehen diese Anforderungen und versuchen, andere auszunutzen, die die Rechenleistung bereitstellen.

Um Cryptojacking zu verstehen, müssen Sie wissen, dass Kryptowährungen verteilte Datenbanken nutzen. Diese Datenbanken heißen Blockchains. Jede Blockchain wird regelmäßig mit Daten zu aktuellen Transaktionen aktualisiert. Jede Transaktion erfordert eine Aktualisierung. Die Beteiligten übermitteln ihre Aktualisierungen, und aktuelle Transaktionen werden zu Blöcken zusammengefasst. Welche Blöcke entstehen, wird durch komplexe mathematische Berechnungen bestimmt.

Anzeichen dafür, dass Ihr System mit Cryptojacking-Malware infiziert sein könnte

Für Kryptowährungen müssen neue Blöcke erstellt werden. Dafür stellen Einzelpersonen die erforderliche Rechenleistung bereit. Miner, also die Personen, die diese Rechenleistung bereitstellen, werden dafür mit Kryptowährungen belohnt. Große Miner-Teams betreiben mitunter spezielle Computeranlagen und tragen so zu Prozessen bei, die enorme Strommengen verbrauchen. Cryptojacker umgehen diese Anforderungen, indem sie die Rechenleistung anderer ausnutzen.

Obwohl Cryptojacking nicht so bösartig oder schädlich ist wie Ransomware, kann es nicht als geringfügige Cyber-Bedrohung abgetan werden. Cryptojacking kann Unternehmen und Opfern sowohl direkte als auch indirekte Verluste verursachen. Die Opfer zahlen mehr als erwartet für die Bereitstellung ihrer Rechenleistung. Sie merken nicht, dass ihre Ressourcen von anderen genutzt werden.

Anzeichen für Cryptojacking-Malware auf Ihrem System

Cryptojacking-Angriffe können monatelang oder jahrelang unentdeckt bleiben, wodurch sich der Preis erhöhen kann. Um ihre wahre Herkunft oder versteckte Kosten zu ermitteln. Heutzutage gibt es auch mobile Mining-Malware, die sich über die Akkus infizierter Geräte ausbreiten und Telefone so stark beeinträchtigen kann, dass sie physisch deformiert werden.

Cryptojacking ist zwar nicht so bösartig oder schädlich wie Ransomware, darf aber nicht als geringfügige Cyberbedrohung abgetan werden. Unternehmen und Betroffenen können durch Cryptojacking direkte und indirekte Verluste entstehen. Die Ziele zahlen mehr als erwartet, weil ihre Rechenleistung beansprucht wird. Dabei wissen sie nicht, dass andere ihre Ressourcen nutzen.

Wenn Sie böswillig nach Kryptowährungen schürfen, belastet dies Ihre Mobiltelefone, und die Akkus infizierter Geräte können sich so stark ausdehnen, dass die Telefone physisch deformiert werden. Das Problem der verschwendeten Bandbreite kann die Effizienz und Geschwindigkeit von Rechenaufgaben verringern.

Cryptojacking-Angriffe können Monate oder Jahre unentdeckt bleiben und die Kosten in die Höhe treiben. Ihren tatsächlichen Ursprung oder ihre versteckten Kosten zu ermitteln, ist schwierig. Inzwischen gibt es auch mobile Mining-Malware, die Akkus infizierter Geräte aufblähen und Smartphones sogar physisch verformen kann.

Cryptojacking-Malware kann Leistungsprobleme verursachen und unmittelbare Auswirkungen auf Kunden und Geschäftsabläufe haben. Auch Endbenutzer sind betroffen, und Ihre Mitarbeiter können möglicherweise in Zeiten, in denen sie sie benötigen, nicht auf wichtige Daten zugreifen.

Böswilliges Schürfen von Kryptowährungen belastet Mobiltelefone. Die Akkus infizierter Geräte können sich so stark aufblähen, dass sich die Smartphones physisch verformen. Zudem wird Bandbreite verschwendet, und die Effizienz und Geschwindigkeit von Rechen-Workloads können sinken.

Cryptojacking-Angriffe können als Ablenkungsmanöver für groß angelegte Angriffe wie Ransomware oder mehrstufige Erpressungsversuche genutzt werden. Sie können Ihre Benutzer in die Irre führen und sie von den ernsteren Bedrohungen ablenken. Diese Angriffe können mit Virenangriffen kombiniert werden, um die Opfer mit Werbung zu bombardieren, oder mit Scareware-Taktiken, damit sie am Ende Lösegeld zahlen. Die meisten Cryptojacking-Angriffe sind finanziell motiviert, aber ihr eigentliches Ziel könnte darin bestehen, infizierte Systeme zu überlasten und physische Schäden zu vergrößern.

Cryptojacking-Malware kann Leistungsprobleme verursachen und Kunden sowie Geschäftsabläufe unmittelbar beeinträchtigen. Auch Endnutzer sind betroffen: Ihre Mitarbeiter können möglicherweise nicht auf kritische Daten zugreifen, wenn sie diese benötigen.

So funktionieren Cryptojacking-Angriffe: Cryptojacking beginnt in erster Linie damit, dass versucht wird, das Opfer dazu zu bewegen, einen Crypto-Mining-Code auf sein Gerät zu laden. Der Hacker kann Social Engineering, Phishing oder ähnliche Methoden einsetzen, um das Opfer dazu zu bewegen, auf Links zu klicken und diese zu aktivieren.

Cryptojacking-Angriffe können als Ablenkungsmanöver für größere Angriffe dienen, etwa Ransomware-Angriffe oder mehrstufige Erpressungsversuche. Sie können Ihre Nutzer in die Irre führen und von ernsteren Bedrohungen ablenken. Diese Angriffe können mit Virenangriffen kombiniert werden, um Opfer mit Werbung zu bombardieren, oder mit Scareware-Taktiken, um sie zur Zahlung von Lösegeld zu bringen. Die meisten Cryptojacking-Angriffe sind finanziell motiviert, doch ihr eigentliches Ziel könnte sein, infizierte Systeme zu überlasten und physische Schäden zu vergrößern.

Wenn ein Benutzer mit der E-Mail interagiert und auf den bösartigen Code klickt, wird das Skript für das Crypto-Mining auf dem Gerät ausgeführt und läuft im Hintergrund.

So laufen Cryptojacking-Angriffe ab: Cryptojacking beginnt vor allem damit, dass die betroffene Person dazu gebracht werden soll, Krypto-Mining-Code auf ihr Gerät zu laden. Hacker können Social Engineering, Phishing oder ähnliche Methoden einsetzen, um sie zum Anklicken und Aktivieren von Links zu bewegen.

Die zweite Methode des Cryptojackings besteht darin, den Code in das Gerät einzuschleusen, wo er im Hintergrund von Websites oder als Werbung ausgeführt wird. Wenn ein Opfer diese Websites öffnet oder auf die angezeigten Werbeanzeigen klickt, wird das Cryptojacking-Skript automatisch ausgeführt.

Wenn Nutzer mit der E-Mail interagieren und auf den schädlichen Code klicken, wird das Krypto-Mining-Skript auf dem Gerät ausgeführt und läuft im Hintergrund.

Die Ergebnisse des Skripts werden an einen Server gesendet, der direkt vom Hacker kontrolliert wird. Hybride Cryptojacking-Angriffe können beide Strategien kombinieren und die Wirksamkeit von browserbasierten Cryptojacking-Angriffen erhöhen. Einige Crypto-Mining-Skripte können sich ihren Weg bahnen und andere Server und Geräte in den Zielnetzwerken infizieren.

Bei einer zweiten Methode wird der Code eingeschleust und läuft im Hintergrund von Websites oder als Werbung. Wenn Betroffene diese Websites öffnen oder auf die angezeigten Werbeanzeigen klicken, wird das Cryptojacking-Skript automatisch ausgeführt.

Bewährte Methoden zur Verhinderung von Cryptojacking-Angriffen

Die vom Skript erzeugten Ergebnisse werden an einen Server gesendet, den die Hacker direkt kontrollieren. Hybride Cryptojacking-Angriffe können beide Strategien kombinieren und so browserbasierte Angriffe wirksamer machen. Manche Krypto-Mining-Skripte können sich zudem selbst verbreiten und weitere Server und Geräte in den Zielnetzwerken infizieren.

Eine der besten Möglichkeiten, Cryptojacking-Angriffe zu verhindern, besteht darin, Ihr IT-Team über potenzielle Fallstricke und deren Erkennung zu informieren. Es sollte die ersten Anzeichen und Phasen eines Cryptojacking-Angriffs kennen und in der Lage sein, alle Phasen des Lebenszyklus eines Cryptojacking-Angriffs zu identifizieren.

Best Practices zum Schutz vor Cryptojacking-Angriffen

Sie sollten auch sicherstellen, dass es darauf vorbereitet ist, sofort zu reagieren und selbst weitere Untersuchungen durchzuführen. Ihre Mitarbeiter sollten darin geschult werden, Anzeichen wie ungewöhnliches Verhalten oder Überhitzung von Computersystemen zu erkennen. Sie sollten wissen, dass sie nicht auf verdächtige Links und bösartige Anhänge in E-Mails klicken und nur Dateien aus vertrauenswürdigen und verifizierten Quellen herunterladen dürfen.

Eine der besten Maßnahmen gegen Cryptojacking-Angriffe ist, Ihr IT-Team über mögliche Risiken und deren Erkennung zu informieren. Das Team sollte die ersten Anzeichen und Phasen eines Cryptojacking-Angriffs kennen und alle Phasen des Angriffslebenszyklus identifizieren können.

Ihr Unternehmen sollte außerdem Anti-Crypto-Mining-Erweiterungen installieren, um Cryptojacking-Skripte automatisch zu blockieren, wenn Ihre Benutzer verschiedene Websites über den Webbrowser besuchen. Es gibt viele Browser-Erweiterungen, die Krypto-Miner im World Wide Web blockieren können. Sie können auch Werbeblocker verwenden, um die Ausführung von Cryptojacking-Skripten zu verhindern. Deaktivieren Sie JavaScript, wenn Sie im Internet surfen, um zu verhindern, dass Cryptojacking-Code eingeschleust wird. Durch die Deaktivierung von JavaScript werden automatisch einige Funktionen blockiert, die beim Surfen im Internet benötigt werden. Dies sollten Sie berücksichtigen.

Stellen Sie außerdem sicher, dass Ihr Team sofort reagieren und eigenständig weitere Untersuchungen durchführen kann. Schulen Sie Ihre Mitarbeiter darin, Anzeichen wie ungewöhnliches Systemverhalten oder überhitzte Computer zu erkennen. Sie sollten verdächtige Links und schädliche E-Mail-Anhänge nicht öffnen und Dateien nur aus vertrauenswürdigen, verifizierten Quellen herunterladen.

Wie kann man Cryptojacking-Malware erkennen und entfernen?

Ihr Unternehmen sollte außerdem Erweiterungen gegen Krypto-Mining installieren, die Cryptojacking-Skripte automatisch blockieren, wenn Ihre Nutzer Websites im Browser besuchen. Viele Browsererweiterungen können Krypto-Miner im gesamten World Wide Web blockieren. Sie können auch Werbeblocker einsetzen, um die Ausführung von Cryptojacking-Skripten zu verhindern. Deaktivieren Sie JavaScript beim Surfen im Web, damit kein Cryptojacking-Code eingeschleust wird. Dadurch werden allerdings auch einige Funktionen blockiert, die Sie beim Surfen benötigen. Das sollten Sie berücksichtigen.

Das offensichtlichste Anzeichen dafür, dass Ihr Gerät von einem Cryptojacking-Angriff infiziert wurde, ist die Abweichung vom normalen Verhalten. Ihre Systeme können unter Leistungsabfall und langsameren Verarbeitungszeiten leiden und unerwartet abstürzen.

Wie erkennen und entfernen Sie Cryptojacking-Malware?

Ein weiteres Anzeichen ist, dass der Akku viel schneller als normalerweise verbraucht wird. Ressourcenintensive Prozesse können zu einer Überhitzung der Systeme führen und Ihre Computer beschädigen. Sie können die Lebensdauer Ihrer Geräte verkürzen, und Cryptojacking-Skripte sind dafür bekannt, dass sie Websites überlasten. Die CPU-Auslastung steigt auch dann, wenn es wenig bis gar keine Medieninhalte gibt, also auf den Websites, die Sie besuchen. Das ist ein klares Anzeichen dafür, dass im Hintergrund ein Cryptojacking-Skript ausgeführt wird. Sie können einen Test durchführen, um die CPU-Auslastung auf dem Gerät zu überprüfen, indem Sie den Task-Manager oder das Tool zur Aktivitätsüberwachung verwenden. Der Nachteil dieser Erkennung ist jedoch, dass Ihr Computer, wenn er bereits mit maximaler Kapazität läuft, langsam werden könnte. Wenn das Skript also im Hintergrund läuft, ist es in einem solchen Fall schwierig, Fehler zu beheben und mehr darüber herauszufinden.

Das deutlichste Anzeichen für einen Cryptojacking-Angriff auf Ihr Gerät ist eine Abweichung vom normalen Verhalten. Ihre Systeme können langsamer werden, mehr Zeit für die Verarbeitung benötigen oder unerwartet abstürzen.

Ein weiteres Anzeichen ist, dass sich der Akku deutlich schneller als gewöhnlich entlädt. Ressourcenintensive Prozesse können Systeme überhitzen und Computer beschädigen. Sie können die Lebensdauer Ihrer Geräte verkürzen. Cryptojacking-Skripte können zudem Websites überlasten. Steigt die CPU-Auslastung, obwohl die besuchten Websites kaum oder keine Medieninhalte enthalten, ist das ein klares Anzeichen für ein Cryptojacking-Skript im Hintergrund.

Mit dem Task-Manager oder der Aktivitätsanzeige können Sie die CPU-Auslastung Ihres Geräts überprüfen. Diese Erkennungsmethode hat jedoch einen Nachteil: Wenn Ihr Computer bereits voll ausgelastet ist, kann er langsam laufen. Ist zugleich ein Skript im Hintergrund aktiv, sind die Fehlersuche und weitere Untersuchungen schwierig.

Die kritische Schwachstelle hatte Auswirkungen auf die betroffenen Umgebungen, und die Angreifer hatten Methoden wie den Einsatz von Shell-Skripten und XMRig-Minern verwendet. Sie zielten auf SSH-Endpunkte ab, beendeten konkurrierende Krypto-Mining-Prozesse und sorgten über Cron-Jobs für Persistenz.

Praxisbeispiele für Cryptojacking-Angriffe

Ein weiteres Beispiel für einen Cryptojacking-Angriff in der Praxis ist der Fall von TripleStrength und wie dieser die Cloud traf. Der Angreifer hatte auf gekaperten Cloud-Ressourcen Mining-Aktivitäten durchgeführt und Ransomware-Aktivitäten durchgeführt. Er führte eine Dreifachkampagne aus, die Ransomware, Erpressung und Cryptocurrency-Mining umfasste.

USAID wurde vor Kurzem Opfer eines Password-Spraying-Angriffs, der Microsoft-Servicekosten von rund $500,000 verursachte. Bei einem Cryptojacking-Angriff über CVE-2023-22527 wurde ein umfassendes Krypto-Mining-Ökosystem offengelegt.

Fazit

Die kritische Schwachstelle betraf die angegriffenen Umgebungen. Die Bedrohungsakteure setzten unter anderem Shell-Skripte und XMRig-Miner ein. Sie nahmen SSH-Endpunkte ins Visier, beendeten konkurrierende Krypto-Mining-Prozesse und sicherten ihre Persistenz über Cronjobs.

Cryptojacking ist eine kontinuierliche und sich weiterentwickelnde Bedrohung, die Ihre Ressourcen unbemerkt ausbeuten und die Systemleistung beeinträchtigen kann. Wir haben aufgezeigt, dass proaktive Maßnahmen wie Mitarbeiterschulungen, wachsame Überwachung und robuste Sicherheitslösungen erforderlich sind, um diese verdeckten Angriffe zu bekämpfen. Mit einem Verständnis der Angriffsvektoren und der Implementierung praktischer Lösungen können Unternehmen Risiken minimieren und die Betriebsintegrität aufrechterhalten. Lassen Sie Cyberkriminelle Ihre Systeme nicht ausnutzen – handeln Sie noch heute und schützen Sie Ihr Netzwerk mit fachkundiger Beratung. Kontaktieren Sie SentinelOne noch heute, um Ihre Cybersicherheitsmaßnahmen zu verstärken.

Ein weiteres Praxisbeispiel für Cryptojacking ist der Angriff von TripleStrength auf die Cloud. Der Bedrohungsakteur schürfte Kryptowährungen auf gekaperten Cloud-Ressourcen und führte Ransomware-Aktivitäten durch. Seine Kampagnen umfassten Ransomware, Erpressung und das Schürfen von Kryptowährungen.

Fazit

Cryptojacking ist eine anhaltende und sich weiterentwickelnde Bedrohung, die unbemerkt Ihre Ressourcen beanspruchen und die Systemleistung beeinträchtigen kann. Wir haben gezeigt, dass Mitarbeiterschulungen, eine aufmerksame Überwachung und wirksame Sicherheitsmaßnahmen nötig sind, um diese verdeckten Angriffe abzuwehren. Wenn Unternehmen die Angriffsvektoren verstehen und praktische Maßnahmen umsetzen, können sie Risiken minimieren und einen reibungslosen Betrieb sicherstellen.Lassen Sie Cyberkriminelle Ihre Systeme nicht ausnutzen—handeln Sie noch heute und schützen Sie Ihr Netzwerk mit fachkundiger Unterstützung. Kontaktieren Sie SentinelOne noch heute und stärken Sie Ihre Cybersecurity-Abwehr.