Wenn es um Hacking-Techniken und Arten von Malware geht, kann man den Punkt verfehlen. Und es ist so, dass die Möglichkeiten und Strategien von Cyberkriminellen heute unendlich und kompliziert sind . Ein gutes Beispiel dafür ist das sogenannte Cryptojacking und einer der neuesten Trends bei der Verbreitung von Kriminalität in den Netzwerken.
Nach den neuesten Daten aus dem Malware-Bericht des Sicherheitsunternehmens G DATA nimmt Cryptojacking eine privilegierte Stellung ein. Aber was genau ist das und wie kann es den normalen Benutzer beeinflussen?
Um es zu erklären, müssen wir am Anfang beginnen. Und dafür müssen wir uns auf das konzentrieren, was als Cryptocurrency Mining bezeichnet wird. Ein Aufwärtstrend, der bereits zu den Top 10 der Bedrohungen und potenziell unerwünschten Programme gehört.
Was ist Cryptojacking?
Lassen Sie uns zuerst sehen, was es bedeutet, Kryptowährungen abzubauen. Diese Vorgehensweise wird wie folgt beschrieben: Sie besteht darin, die Leistung einer Computerausrüstung zu nutzen, um eine Reihe von Berechnungen durchzuführen und die Transaktionen zu überprüfen , die über digitale Währungen getätigt wurden. Was diejenigen, die Bergbau betreiben, erhalten, ist eine wirtschaftliche Entschädigung in genau derselben Kryptowährung. Dies kann a posteriori gegen eine andere Währung wie Euro oder Dollar eingetauscht werden.
Durch Cryptojacking können Cyberkriminelle dieselben Computerressourcen entführen, um Kryptowährungen abzubauen . Malware, die dieser Praxis gewidmet ist, hat in jüngster Zeit erheblich zugenommen, was teilweise auf die zunehmende Verbreitung von Kryptowährung zurückzuführen ist.
Alles begann letztes Jahr, als die Preise für Bitcoin und Ethereum erheblich stiegen . Dies führte dazu, dass das Interesse von Kriminellen an dieser Währung exponentiell zunahm und sie entwickelten unvermeidlich neue Kryptojacking-Strategien.
Für Cyberkriminelle ist die Anwendung von Cryptojacking viel vorteilhafter als die Installation gewöhnlicher Malware auf einem Computer oder Mobilgerät. Dank dieser Technik können sie viel schneller und effektiver profitieren. Aber das ist noch nicht alles: Weil diese Cryptojacking-Strategien die Kriminellen für die Opfer, die nicht einmal bemerken können, dass etwas Seltsames passiert ist , viel weniger wahrnehmbar machen .
Der Zugang zu den Geräten ist relativ einfach
Für Cyberkriminelle ist es relativ einfach, auf die Computer der Benutzer zuzugreifen, um die Kryptowährung illegal abzubauen. Um dies zu erreichen, verwenden sie Coinminer oder Cryptocurrency Miner , die speziell entwickelt wurden, um die Verarbeitungskapazität der Geräte und die Verwendung der CPU in der Cloud zu steuern. Von dort aus können sie nach Belieben Kryptowährungen abbauen.
Die Sache ist, dass die Zugangsbarriere normalerweise ziemlich schwach ist, in dem Sinne, dass es ausreichen würde, ein paar Codezeilen einzugeben, um auf Münzen zuzugreifen und mit dem Abbau von Münzen zu beginnen. Darüber hinaus können Kriminelle durch diese Art von Angriff anonym bleiben, sodass sie unbemerkt bleiben als bei jeder anderen Form von Angriff.
Cryptojacking ist nichts harmloses
Wir haben Ihnen gesagt, dass Angreifer unbemerkt bleiben können, aber die Auswirkungen ihres Angriffs sind mehr als offensichtlich. Es kann sein, dass es nicht so viele Auswirkungen hat wie Malware, aber die Computer der Opfer können sich übermäßig überhitzen und irreparable - oder sogar kostspielige - Schäden an Computern verursachen.
Dies ist ein Weg , um Computer stillschweigend zu schädigen , da Cyberkriminelle das Potenzial der Computer der Benutzer zu ihrem eigenen Vorteil nutzen werden. Letzteres sollte natürlich auf alle Symptome achten, da dies ein Indikator dafür sein kann, dass etwas nicht ganz stimmt:
- Das Gerät und insbesondere die Batterie überhitzen sich übermäßig
- Der Computer läuft ohne ersichtlichen Grund extrem langsam
- Einige Geräte sind vollständig deaktiviert
Private Benutzer können ihre Computer betreffen. Unternehmen können die Folgen dieser Praxis stärker erleiden. Abhängig davon, wie Cyberkriminelle die CPU Ihres Computers nutzen , können Reparaturkosten und finanzielle Verluste mehr als beträchtlich sein.
In den letzten Monaten wurden diese Cryptocurrency Miner oder Coinminer in verschiedenen Anwendungen installiert, sowohl für iOS und Android als auch in Chrome-Erweiterungen . Ende letzten Jahres wurden fast zwei Millionen Münzprüfer entdeckt, die lautlos auf Computern installiert waren.
Wie kann man vor Cryptojacking geschützt bleiben?
Jeder kann Opfer von Cryptojacking werden, aber es gibt bestimmte Benutzer- und Teamprofile, die anfälliger sein können. In jedem Fall ist es ratsam, mit einer guten Sicherheitslösung ausgestattet zu sein, die aktualisiert und gegen diese Art von Angriff verhindert wird. Glücklicherweise arbeiten die meisten Sicherheitsfirmen bereits daran, Krypto-Jacking von den Computern der Benutzer fernzuhalten, aber es müssen noch bestimmte Plugins verwendet werden, um diese drohende Bedrohung zu bekämpfen.
Andernfalls oder als Ergänzung ist es ratsam, speziell auf Browsererweiterungen vorbereitet zu sein, die speziell zur Bekämpfung des Cryptocurrency Mining entwickelt wurden . Es gibt einige sehr nützliche Tools für Chrome (den am stärksten von Cryptojacking betroffenen Browser) namens No Coin oder MinerBlock.
Andererseits stehen Blockierungssysteme für Mining-Skripte auch für Chrome und Mozilla zur Verfügung . In diesem Fall empfehlen Experten, uBlock Origin und NoScript auszuprobieren.
Um dies weiterhin zu verhindern, sollte beachtet werden, dass Angriffe auf manipulierte Websites ausgeblendet werden können. Sobald ein Computer infiziert ist, wird die Malware im Speicher des angegriffenen Computers ausgeführt und hinterlässt keine Spuren auf der Festplatte des Computers.
Wenn es sich im System befindet, kann es die Administratorrechte des Benutzers übernehmen und von dort aus alle Arten von Informationen stehlen und neue Malware installieren.
Benachrichtigung mit herunterladbaren Videospielen und verknüpften Dateien
Laut G DATA gehörten im ersten Halbjahr drei Programme zum Thema Cryptojacking zu den Top 10 der gefährlichsten Bedrohungen. Alle Benutzer müssen besonders aufmerksam sein, was sie herunterladen und auf welche Seiten sie zugreifen , aber Videospielfans müssen wachsamer sein als jeder andere.
Jugendliche auf der Suche nach trendigen Videospielen sind ein sehr interessantes Ziel für Cyberkriminelle. Sie wissen es perfekt. Daher werden bekannte Titel verwendet, um Bedrohungen zu verbergen, insbesondere auf Windows-Computern und Android-Mobilgeräten. Fortnite und andere erfolgreiche Videospiele sind perfekte Kandidaten, um als Schutzschild für Täuschungen und jetzt auch für Cryptojacking verwendet zu werden.