Hoe voorkomt u cryptojacking?

Cryptojacking is het illegaal minen van cryptovaluta. Het belangrijkste motief is winst, maar anders dan bij andere dreigingen blijft cryptojacking volledig verborgen en draait het op de achtergrond, zonder dat de gebruiker het merkt. Ook gebruikt cryptojacking apparaten van anderen zonder toestemming. Slachtoffers weten niet dat hun smartphones, servers of tablets worden gebruikt om cryptovaluta te minen.

In deze gids leest u alles wat u over deze aanvallen moet weten en hoe u cryptojacking voorkomt.

Wat is cryptojacking?

Bij cryptojacking nestelt een dreiging zich in een mobiel apparaat of een computer. Vervolgens neemt die de systeembronnen over en begint cryptovaluta te minen.

Cryptovaluta zijn digitaal geld of virtuele valuta in de vorm van tokens. Een van de populairste cryptovaluta is Bitcoin, een andere is Ethereum. Inmiddels bestaan er meer dan 3000 andere cryptovaluta. Bij cryptojacking nestelt een dreiging zich in een mobiel apparaat of een computer. Vervolgens neemt die de systeembronnen over en begint cryptovaluta te minen.

Alle cryptovaluta worden opgeslagen en gedistribueerd via een gedecentraliseerde database die blockchain wordt genoemd. Blockchainnetwerken worden regelmatig bijgewerkt en werken samen om transacties te verwerken. Complexe wiskundige vergelijkingen worden gebruikt om reeksen transacties uit te voeren en deze samen te voegen tot blokken. Alle blokken, alle wijzigingen, elke wijziging in elk van deze blokken moet worden goedgekeurd door de mensen die er informatie in delen en opslaan. Mensen die rekenkracht inruilen voor valuta, worden miners genoemd.

Teams van miners kunnen speciale computerinstallaties gebruiken om de benodigde transacties te verwerken.

Miners hebben enorm veel rekenkracht nodig om de benodigde transacties te verwerken. Het Bitcoin-netwerk verbruikt momenteel meer dan 7373 TWh energie per jaar. Bij cryptojacking nestelt een dreiging zich in een mobiel apparaat of een computer en benut die de rekenkracht en bronnen van blockchainnetwerken.

Hoe werkt cryptojacking?

Cryptojackers minen cryptovaluta zonder veel in rekenkracht te investeren. Ze willen niet betalen voor dure hardware of hoge elektriciteitsrekeningen. Cryptojacking biedt hackers een manier om cryptovaluta te verkrijgen zonder hoge kosten te maken.

Ze minen deze valuta op privécomputers, waardoor ze moeilijk te traceren zijn. Cryptojackingdreigingen hangen samen met de koersschommelingen van cryptovaluta. De afgelopen jaren is het aantal cryptojackingincidenten echter enigszins gedaald doordat opsporingsdiensten de verspreiding van cryptovaluta aanpakken.

CoinHive was een website die met cryptominers samenwerkte en onlangs is gesloten. De broncode werd veelvuldig misbruikt. Hackers konden het miningscript zonder medeweten van de eigenaar in allerlei websites injecteren. Na de sluiting bleef cryptojacking voorkomen, maar het aantal incidenten daalde sterk. Het belangrijkste motief voor cryptojackingaanvallen is snel geld verdienen. Geld verdienen zonder hoge kosten te maken is een van de grootste drijfveren.

Om te begrijpen hoe cryptojacking werkt, moet u weten dat cryptovaluta gebruikmaken van gedistribueerde databases. Deze databases noemen we blockchains. Elke blockchain wordt regelmatig bijgewerkt met gegevens over recente transacties. Voor elke transactie is een update nodig. Alle deelnemers voegen hun updates samen tot blokken met recente transacties, die via complexe wiskundige berekeningen worden vastgesteld.

Voor cryptovaluta moeten nieuwe blokken worden aangemaakt. Daarvoor moeten mensen de benodigde rekenkracht leveren. Miners, de mensen die deze rekenkracht leveren, worden beloond met cryptovaluta. Grote teams van miners kunnen speciale computerinstallaties gebruiken en bijdragen aan processen die enorme hoeveelheden elektriciteit vergen. Cryptojackers omzeilen deze vereisten door de rekenkracht van anderen uit te buiten.

Signalen dat uw systeem mogelijk is geïnfecteerd met cryptojackingmalware

Hoewel cryptojacking niet zo schadelijk is als ransomware, mag u het niet afdoen als een kleine cyberdreiging. Cryptojacking kan organisaties en slachtoffers zowel directe als indirecte verliezen opleveren. De slachtoffers betalen meer dan verwacht doordat hun rekenkracht wordt gebruikt. Ze beseffen niet dat anderen hun systeembronnen gebruiken.

Cryptojackingaanvallen kunnen maanden of jaren onopgemerkt blijven, waardoor de kosten kunnen oplopen. De werkelijke oorsprong of verborgen kosten zijn moeilijk vast te stellen. Tegenwoordig bestaat er ook mobiele miningmalware die de batterijen van geïnfecteerde apparaten kan doen opzwellen en telefoons zelfs fysiek kan vervormen.

Kwaadwillig minen van cryptovaluta belast mobiele telefoons. De batterijen van geïnfecteerde apparaten kunnen zo sterk opzwellen dat telefoons fysiek vervormen. Ook verspilt het bandbreedte en kan het de efficiëntie en snelheid van computertaken verminderen.

Cryptojackingmalware kan prestatieproblemen veroorzaken en klanten en bedrijfsprocessen direct raken. Ook eindgebruikers ondervinden gevolgen. Uw medewerkers hebben mogelijk geen toegang tot cruciale gegevens wanneer ze die nodig hebben.

Cryptojackingaanvallen kunnen dienen als afleidingsmanoeuvre om grootschaligere aanvallen te lanceren, zoals ransomwareaanvallen of afpersingspogingen in meerdere fasen. Ze kunnen uw gebruikers op het verkeerde been zetten en hun aandacht afleiden van ernstigere bedreigingen. Deze aanvallen kunnen worden gecombineerd met virusaanvallen om slachtoffers met advertenties te bestoken en ook met scarewaretactieken zodat ze uiteindelijk losgeld betalen. De meeste cryptojackingaanvallen hebben een financieel motief, maar hun werkelijke doel kan zijn om geïnfecteerde systemen te overbelasten en meer fysieke schade aan te richten.

Zo werken cryptojackingaanvallen: De eerste en belangrijkste manier waarop cryptojacking begint, is door het slachtoffer te verleiden cryptominingcode op een apparaat te laden. De hacker kan social engineering, phishing of vergelijkbare methoden gebruiken om het slachtoffer op links te laten klikken en die te activeren.

Wanneer een gebruiker de e-mail opent en op de schadelijke code klikt, wordt het cryptominingscript op het apparaat uitgevoerd en draait het op de achtergrond.

De tweede manier waarop cryptojacking werkt, is door code te injecteren die op de achtergrond van websites of als advertentie draait. Wanneer een slachtoffer deze websites opent of op de getoonde advertenties klikt, wordt het cryptojackingscript automatisch uitgevoerd.

De resultaten van het script worden naar een server gestuurd die rechtstreeks door de hacker wordt beheerd. Hybride cryptojackingaanvallen kunnen beide strategieën combineren en zo browsergebaseerde aanvallen effectiever maken. Sommige cryptominingscripts kunnen zich verspreiden en andere servers en apparaten in doelnetwerken infecteren.

Best practices om cryptojackingaanvallen te voorkomen

Een van de beste manieren om cryptojackingaanvallen te voorkomen, is uw IT-team te informeren over mogelijke risico's en hoe het die herkent. Teamleden moeten de eerste signalen en fasen van een cryptojackingaanval kennen en alle fasen van de aanvalscyclus kunnen herkennen.

Zorg er ook voor dat ze direct kunnen reageren en zelfstandig verder onderzoek kunnen doen. Leer uw medewerkers signalen herkennen, zoals computersystemen die zich abnormaal gedragen of oververhit raken. Ze moeten weten dat ze niet op verdachte links of schadelijke e-mailbijlagen moeten klikken en alleen bestanden van betrouwbare, geverifieerde bronnen mogen downloaden.

Uw organisatie moet ook extensies tegen cryptomining installeren om cryptojackingscripts automatisch te blokkeren wanneer uw gebruikers websites bezoeken via hun browser. Er zijn veel browserextensies die cryptominers op het World Wide Web kunnen blokkeren. U kunt ook advertentieblokkeerders gebruiken om te voorkomen dat cryptojackingscripts worden uitgevoerd. Schakel JavaScript uit wanneer u op internet surft om te voorkomen dat cryptojackingcode wordt geïnjecteerd. Als u JavaScript uitschakelt, worden ook automatisch sommige functies geblokkeerd die nodig zijn tijdens het surfen, dus houd daar rekening mee.

Hoe detecteert en verwijdert u cryptojackingmalware?

Het duidelijkste teken dat uw apparaat door cryptojacking is getroffen, is afwijkend gedrag. Uw systemen kunnen minder goed presteren, trager werken en onverwacht vastlopen.

Een ander teken is dat de batterij veel sneller leeg raakt dan normaal. Processen die veel systeembronnen verbruiken, kunnen systemen oververhitten en computers beschadigen. Ze kunnen de levensduur van uw apparaten verkorten. Cryptojackingscripts kunnen ook websites overbelasten. Stijgt het CPU-gebruik terwijl de websites die u bezoekt weinig of geen mediacontent bevatten? Dan is dat een duidelijk teken dat er op de achtergrond een cryptojackingscript draait.

U kunt het CPU-gebruik van uw apparaat controleren met Taakbeheer of Activiteitenweergave. Deze detectiemethode heeft echter een nadeel: als uw computer al op maximale capaciteit draait, kan die traag zijn. In dat geval is het lastig om een script dat op de achtergrond draait op te sporen en te onderzoeken.

Voorbeelden van cryptojackingaanvallen uit de praktijk

USAID werd onlangs getroffen door een password-sprayingaanval die ongeveer $500,000 aan kosten voor Microsoft-diensten veroorzaakte. Cryptojacking via CVE-2023-22527 bracht een compleet cryptominingecosysteem aan het licht.

De kritieke kwetsbaarheid trof de betrokken omgevingen. Dreigingsactoren gebruikten methoden zoals het inzetten van shellscripts en XMRig-miners. Ze richtten zich op SSH-endpoints, beëindigden concurrerende cryptominingprocessen en behielden toegang via cronjobs.

Een ander praktijkvoorbeeld van cryptojacking is TripleStrength en de aanval op cloudomgevingen. De dreigingsactor voerde miningactiviteiten uit op gekaapte cloudbronnen en hield zich ook bezig met ransomware. De actor combineerde drie kwaadaardige activiteiten: ransomware, afpersing en het minen van cryptovaluta.

Conclusie

Cryptojacking is een aanhoudende en zich ontwikkelende dreiging die ongemerkt uw resources kan uitputten en de systeemprestaties kan aantasten. We hebben laten zien dat proactieve maatregelen zoals training van medewerkers, nauwlettende monitoring en krachtige beveiligingsoplossingen nodig zijn om deze verborgen aanvallen te bestrijden. Met inzicht in de aanvalsvectoren en praktische maatregelen kunnen organisaties risico’s beperken en hun operationele integriteit behouden.Laat cybercriminelen uw systemen niet misbruiken—kom vandaag nog in actie en bescherm uw netwerk met deskundige begeleiding. Neem vandaag nog contact op met SentinelOne om uw cyberbeveiliging te versterken.