Krypto-Jacking: Was ist das und wie funktioniert es?

Cryptojacking, auch als böswilliges Kryptomining bekannt, ist eine aufkeimende Bedrohung, die sich tief in einem Computer vergräbt und die Ressourcen des Geräts zum Schürfen von Kryptowährungen verwendet. Es kann Webbrowser übernehmen und verschiedene Geräte kompromittieren, von PCs über mobile Geräte bis hin zu Servern.

Wie bei allen anderen Cyberangriffen ist das Endziel der Gewinn. Anders als andere Arten von Cyberangriffen zielt der Krypto-Jacker jedoch darauf ab, unbemerkt im Untergrund zu bleiben, während er Ihr Gerät parasitiert. Sie denken jetzt vielleicht an Antivirus und möchten mehr über einige effektive Optionen lesen .

Um die Mechanismen vollständig zu verstehen und zu verstehen, wie Sie Ihre Geräte gegen diese neue Bedrohung verteidigen können, sollten Sie jedoch ein wenig Hintergrundwissen haben.

Inhalt

• 1 Wie Crypto-Jacking funktioniert
  • 1.1 Weniger gebräuchliche Methoden
• 2 Die negativen Auswirkungen von Krypto-Jacking auf Ihre Angelegenheiten?
• 3 So schützen Sie sich

Wie Crypto-Jacking funktioniert

Hacker verwenden zwei Mechanismen, um ein Gerät dazu zu bringen, heimlich mit dem Schürfen von Kryptowährungen zu beginnen . Die erste Methode besteht darin, Gerätebesitzer dazu zu bringen, unwissentlich Kryptomining-Code auszuführen. Dies wird durch die üblichen Phishing-ähnlichen Manöver erreicht.

Ein Opfer erhält eine legal aussehende E-Mail, die es auffordert, auf einen Link zu klicken, der anschließend einen Code ausführt. Die resultierende Abfolge von Ereignissen endet damit, dass ein Kryptomining-Skript auf dem Gerät installiert wird. Dieses Skript bleibt dann unbemerkt, da es die Rechenleistung des Geräts nutzt, während das Opfer arbeitet.

Der zweite Mechanismus umfasst Skripte und Anzeigen, die auf mehreren Websites zu finden sind. Diese Skripte werden automatisch auf den Geräten der Opfer ausgeführt, wenn sie im Internet surfen und verschiedene Websites öffnen. Anders als bei der ersten Methode wird kein Code auf das Gerät des Benutzers heruntergeladen.

Beachten Sie jedoch, dass das Endziel unabhängig von der verwendeten Methode dasselbe ist. Die Krypto-Mining-Skripte führen weiterhin multiple mathematische Berechnungen auf den Geräten der Opfer aus, während sie die Ergebnisse an entfernte Server übertragen, die den Hackern gehören.

Diese beiden Mechanismen werden oft Hand in Hand verwendet, wenn Hacker versuchen, das Beste aus dem/den Gerät(en) des Opfers herauszuholen. Beispielsweise könnte von hundert Computern, die zum böswilligen Schürfen von Kryptowährungen verwendet werden, ein Zehntel von ihnen Einnahmen aus Skripten generieren, die auf den Computern der Opfer ausgeführt werden, und der Rest könnte dasselbe über Browser erreichen .

Weniger verbreitete Methoden

Einige Hacker erstellen Skripte mit Wurmfähigkeiten. Diese Skripte können eine Reihe von Geräten und Servern infizieren, die sich im selben Netzwerk befinden. Im Gegensatz zu den ersten beiden sind diese sehr schwer zu verfolgen und zu entfernen. Das Ergebnis ist, dass sie eine Präsenz aufrechterhalten und länger im jeweiligen Netzwerk bestehen können, da der Krypto-Jacker mehr davon profitiert.

Um ihre Effektivität zu erhöhen, können Hacker Kryptomining-Skripte mit vielen Versionen erstellen, um die verschiedenen Architekturen in einem Netzwerk zu berücksichtigen. Diese Codeteile werden so lange heruntergeladen, bis es einem gelingt, die Firewall zu infiltrieren und zu installieren.

Die negativen Auswirkungen von Cryptojacking auf Ihre Angelegenheiten?

Während Krypto-Jacking auf den ersten Blick ziemlich harmlos klingen mag, hat es sehr erhebliche Nachteile. Die Skripte werden Ihre sensiblen Daten nicht lesen oder sogar versuchen, auf Ihr Dateisystem zuzugreifen. Sie führen jedoch zu unvorhergesehenen Betriebskosten und ungerechtfertigten Ausgaben für die Stromversorgung von Geräten, um Arbeiten für jemand anderen zu erledigen. Es wird zu einem unerwarteten Anstieg der Stromrechnungen und einem beschleunigten Verschleiß Ihrer Maschinen kommen.

Die Arbeit wird durch langsamere Computer verlangsamt. Wenn Sie denken, dass Ihre Geräte und Dienste jetzt langsam sind, warten Sie, bis es einem Hacker gelingt, Ihr Netzwerk zu infiltrieren und ein Krypto-Mining-Skript einzuschleusen.

Während Cryptominer normalerweise nicht auf Ihre Daten abzielen , kann der Schaden, der Ihren Computern zugefügt wird, schließlich zu einem Informationsverlust führen, wenn Ihre Geräte der Überlastung erliegen. Die Geschwindigkeitsreduzierung kann auch Türöffnungen für Angriffe durch andere Schadsoftware öffnen.

Unternehmen können Reputations- und Verwaltungskosten für die Berichterstattung, Untersuchung und Erklärung der Kryptomining-Aktivitäten gegenüber ihren Kunden und Investoren erleiden.

Am Ende gibt es ein paar verräterische Anzeichen, die darauf hindeuten können, dass Sie Krypto-Jacked wurden.

• Alarmierende Stromrechnungen
• Langsames Netzwerk
• Langsame PCs
• Spitze im CPU- Verbrauch

So schützen Sie sich

Um sich vor Krypto-Jackern zu schützen, müssen Sie nicht nur eine, sondern eine Kombination von Methoden anwenden.

Die erste und einfachste Methode ist die richtige Sicherheitshygiene . Das bedeutet, dass Ihre Geräte jederzeit über die neueste und aktualisierte Antimalware und Antivirus verfügen sollten. Daher kann dieser kleine Schritt viel dazu beitragen, solche Angriffe zu vermeiden.

Darüber hinaus sollten Sie Ihre Mitarbeiter aufklären und auf die Gefahr aufmerksam machen, die Krypto-Jacking darstellt. Andere Dinge, die Sie tun können, umfassen das Einhalten einer strengen Kennwortrichtlinie und das regelmäßige Sichern Ihrer Daten . Ihr Team sollte auch vermeiden, Kryptowährungsgeschäfte mit Arbeitscomputern zu tätigen.