Was ist Kryptojacking? Wie Sie sich vor dieser zunehmenden Cyberkriminalität schützen können. Wenn Sie sich mit Kryptowährung und Blockchain-Technologie vertraut gemacht haben, haben Sie vielleicht von Kryptojacking gehört. Aber obwohl es fast wie ein Abenteuersport klingt, gibt es leider nichts Spannendes daran. Das einzige, was mit Kryptojacking hoch wird, ist die Stromrechnung des Opfers. Und natürlich, der böse Hacker füllt seine Brieftasche mit Monero.
Was ist Kryptojacking?
Lassen Sie uns nochmals sagen: Was ist Kryptojacking wieder? Cryptojacking ist eine zunehmende Cyber-Sicherheitsbedrohung, die größte von 2018. Es ist wahllos und infiziert alle Arten von Geräten, von Laptops und Servern bis hin zu Desktops und Mobiltelefonen.
Für zusätzlichen Kontext war 2018 sogar ein Viertel aller Unternehmen mit Kryptojacking-Malware infiziert.
Wenn Ihr Gerät kryptojacked wird, wird es übernommen und gezwungen, Kryptowährung abzubauen, oft ohne Ihr Wissen.
Benötigt das Bergbau Kryptowährung nicht viel Energie?
Mining Kryptowährung erfordert ein hohes Maß an Rechenleistung — viel mehr, als Ihr eigener leidender Laptop bieten kann. Aber Kryptojacking ist im Gegensatz zu Ransomware oder Malware kein offensichtlicher, einmaliger bösartiger Angriff, der Ihren Computer herunterfährt, Ihre Daten stiehlt oder Ihre Geldbörse entwässert. Es ist mehr wie eine Lücke, die im Laufe der Zeit eine kleine Menge Ihrer CPU einrastet und entwässert.
Wenn Hacker ihren Code so einstellen, dass sie eine sehr geringe Menge an CPU verwenden, können Sie nicht einmal bemerken, dass dies geschieht. Viele der Symptome von Kryptojacking ähneln denen eines schlecht leistungsfähigen Computers, den viele von uns täglich ertragen. Denken Sie zum Beispiel an einen Überhitzungsventilator, einen Gefrierbrowser und eine mangelnde Leistung.
Neben diesen Ärgernissen ist das schlimmste Problem beim Kryptojacking, dass es eine hohe Menge an Leistung verbraucht. Also, wenn Sie einen schlecht leistungsfähigen Computer bis ins hohe Alter abgebürstet haben, sollten Sie endlich zwei und zwei zusammenstellen, wenn Ihre Stromrechnung am Ende des Monats eintrifft.
Obwohl Kryptojacking eine nicht-aggressive Form von Cyberkriminalität ist, kann es in einigen Fällen tatsächlich Ihrem Gerät schaden, ganz zu schweigen, es erheblich verlangsamen. Darüber hinaus bedeutet einfach, weil die Täter Ihre Daten nicht aggressiv stehlen, nicht, dass sie weniger schuldig sind. Sie benutzen die Geräte anderer Personen immer noch illegal ohne Genehmigung.
Der bisher bekannteste Fall von Kryptojacking war zweifellos der des Shinomru Mining Botnet. Dieser riesige Krypto-Mining-Bot, der mehr als 500.000 Maschinen infizierte, zielte auf Windows-Server ab und baute im Laufe der Zeit massive 3,5 Millionen Dollar Monero aus.
Wie bekomme ich Kryptojacken?
Machen Sie nicht den Fehler zu denken, dass Kryptojacking nur Kryptowährungsbenutzern passiert. Sie müssen keine Kryptomedien durchsuchen oder ein Konto bei einem Austausch eröffnen, um sich zu infizieren. Anscheinend unschuldige Vektoren wie kostenlose Content-Management-Systeme (CMS) können bösartigen Code enthalten und lassen sich einfach herunterladen, ohne es zu merken.
Tatsächlich wurden massive 13.000 WordPress-Plugins gefunden, die im vergangenen Jahr kritische Sicherheitslücken enthalten, die sie leicht Ziele für illegale Kryptowährungsgewinnung machten.
Social Media ist ein weiterer wichtiger Vektor für Phishing-Taktiken, die eine offiziell aussehende E-Mail verwenden, um Opfer dazu zu ermutigen, auf einen Link zu klicken und bösartigen Code herunterzuladen. Malvertising kann auch Ihr Gerät infizieren, aber die Verwendung eines Adblocker kann Ihnen helfen, dies zu vermeiden.
Avast Software zeigte auch, dass GitHub bei Kryptowährungsminern beliebt war, da sie bestehende legitime Produkte verzweigen und ihre Malware verbergen.
Im Gegensatz zu anderen Viren müssen Sie nicht einmal Malware herunterladen, um Kryptojacken zu erhalten. Dank des Aufstiegs von Programmen wie Coinhive JavaScript können Websites ziemlich leicht mit Kryptojacking Malware infiziert werden.
Während einige Websites diesen Code absichtlich als Alternative zu Werbeeinnahmequellen verwenden, wie etwa die Pirate Bay, werden die meisten Websites ohne ihr Wissen infiziert.
Im Jahr 2018 wurden mehr als 300 Websites, die das Drupal Content Management System nutzten, mit Coinhive JavaScript infiziert und Monero abgebaut. Unter den Stätten waren die des San Diego Zoo, Lenovo und UCLA.
Kann ich mich vor Kryptojacking schützen?
Die Verwendung eines robusten Antivirenprogramms ist ein guter Anfang, aber das macht Sie nicht immun. Es gibt auch Plugins wie NoCoin für Chrome und Firefox und MinerBlock. Doch selbst wenn diese vorhanden sind, bleiben bis zu 82% der infizierten Standorte noch unentdeckt.
Darüber hinaus sind aufgrund der wahllosen Natur des Cryptojacking nicht nur Unternehmen mit großen Servern ein offensichtliches Ziel. Cryptojacker gehen mit einem PC, einem Mobiltelefon oder sogar einem IoT-Gerät nach.
Laut Forschung von Kaspersky Lab ist mobiler Bergbau auf dem Vormarsch, und sobald es profitabler wird, wird es in der Proliferation explodieren. Android-Nutzer sind besonders anfällig für Kryptojacking, mit 60 Millionen Geräten, die bereits im Februar 2018 für illegale Kryptowährungen verwendet wurden.
Cryptojacking - der Schlüssel zum Mitnehmen
Obwohl Sie möglicherweise nicht immer in der Lage sind, Kryptojacking zu verhindern, können Sie wachsam auf die Symptome bleiben und gesunden Menschenverstand verwenden, während Sie online navigieren. Stellen Sie sicher, dass Ihr Adblocker und Ihre Antivirus-Software auf dem neuesten Stand sind. Klicken Sie niemals auf einen Link in einer E-Mail oder laden Sie inoffizielle Software herunter und überprüfen Sie URLs, bevor Sie sie öffnen. Machen Sie es Hackern nicht einfacher, Ihr Gerät zu ihrem persönlichen Nutzen zu nutzen.
Disclaimer: The views and opinions expressed by the author should not be considered as financial advice. We do not give advice on financial products.