Kryptojacking – Bedeutung und Definition
Cryptojacking ist eine Form der Cyberkriminalität, bei der Cyberkriminelle unbefugt Geräte von Personen (Computer, Smartphones, Tablets oder sogar Server) verwenden, um Kryptowährungen zu schürfen. Wie bei vielen Formen der Cyberkriminalität ist das Motiv Profit, aber im Gegensatz zu anderen Bedrohungen ist es so konzipiert, dass es vor dem Opfer völlig verborgen bleibt.
Was ist Cryptojacking?
Cryptojacking ist eine Bedrohung, die sich in einen Computer oder ein Mobilgerät einnistet und dann dessen Ressourcen nutzt, um Kryptowährung zu schürfen. Kryptowährung ist digitales oder virtuelles Geld in Form von Token oder „Münzen“. Die bekannteste ist Bitcoin, aber es gibt etwa 3.000 andere Formen von Kryptowährung, und während einige Kryptowährungen durch Kreditkarten oder andere Projekte in die physische Welt gelangt sind, bleiben die meisten virtuell.
Kryptowährungen funktionieren auf Basis einer verteilten Datenbank, die als „Blockchain“ bezeichnet wird. Die Blockchain wird regelmäßig mit Informationen zu allen Transaktionen aktualisiert, die seit der letzten Aktualisierung stattgefunden haben. Jeder Satz der jüngsten Transaktionen wird mithilfe eines komplexen mathematischen Prozesses zu einem „Block“ zusammengefasst.
Um neue Blöcke zu produzieren, sind Kryptowährungen auf Einzelpersonen angewiesen, die die Rechenleistung bereitstellen. Kryptowährungen belohnen Menschen, die die Rechenleistung bereitstellen, mit Kryptowährung. Diejenigen, die Rechenressourcen gegen Währung eintauschen, werden „Miner“ genannt.
Bei den größeren Kryptowährungen werden Teams von Minern eingesetzt, die spezielle Computeranlagen betreiben, um die notwendigen mathematischen Berechnungen durchzuführen. Diese Aktivität erfordert eine erhebliche Menge an Strom – beispielsweise verbraucht das Bitcoin-Netzwerk derzeit mehr als 73 TWh Energie pro Jahr.
Cryptojacker und die Zukunft des Cryptojacking
Hier kommt Cryptojacking ins Spiel: Cryptojacker sind Leute, die die Vorteile des Kryptowährungs-Minings nutzen möchten, ohne die enormen Kosten auf sich nehmen zu müssen. Da sie weder für teure Mining-Hardware noch für hohe Stromrechnungen aufkommen müssen, können Hacker beim Cryptojacking Kryptowährungen ohne die hohen Gemeinkosten schürfen. Die Art von Kryptowährung, die hauptsächlich auf PCs geschürft wird, ist Monero, die für Cyberkriminelle attraktiv ist, weil sie schwer zu verfolgen ist.
Es gibt einige Debatten darüber, ob Kryptojacking rückläufig oder auf dem Vormarsch ist. Kryptojacking steigt tendenziell proportional zum Wert von Kryptowährungen, insbesondere Bitcoin und Monero. In den letzten Jahren hatten jedoch zwei Faktoren einen dämpfenden Effekt auf Kryptojacking:
Durchgreifende Maßnahmen der Strafverfolgungsbehörden.
Die Schließung von Coinhive, der führenden Website, die sich mit Kryptominern beschäftigte. Coinhive stellte JavaScript-Code bereit, den Websites integrieren konnten, um die Computer der Besucher dazu zu bringen, Monero zu minen. Der Code von Coinhive wurde schnell missbraucht: Ein Mining-Skript konnte auch von Hackern ohne das Wissen des Websitebesitzers in eine Website eingeschleust werden. Die Website wurde im März 2019 geschlossen, und damit ging die Zahl der Site-Infektionen stark zurück.
Die Motivation hinter einem Cryptojacking-Angriff ist einfach: Geld. Das Mining von Kryptowährungen kann sehr lukrativ sein, aber ohne die Mittel zur Deckung der hohen Kosten ist es schwierig, einen Gewinn zu erzielen. Cryptojacking ist die kriminelle Ausprägung des Kryptominings und bietet eine illegitime, aber effektive und kostengünstige Möglichkeit, wertvolle Münzen zu schürfen.
Wie funktioniert Cryptojacking?
Cyberkriminelle hacken sich in Geräte ein, um Cryptojacking-Software zu installieren. Die Software arbeitet im Hintergrund und schürft nach Kryptowährungen oder stiehlt aus Kryptowährungs-Wallets. Die ahnungslosen Opfer verwenden ihre Geräte wie gewohnt, bemerken jedoch möglicherweise eine langsamere Leistung oder Verzögerungen.
Hackern stehen zwei Möglichkeiten zur Verfügung, um auf das Gerät eines Opfers zuzugreifen und dort heimlich Kryptowährungen zu schürfen:
Indem das Opfer dazu gebracht wird, auf einen bösartigen Link in einer E-Mail zu klicken, der Kryptomining-Code auf den Computer lädt
Durch Infizieren einer Website oder Online-Werbung mit JavaScript-Code, der automatisch ausgeführt wird, sobald er im Browser des Opfers geladen wird
Hacker verwenden häufig beide Methoden, um ihren Gewinn zu maximieren. In beiden Fällen platziert der Code das Cryptojacking-Skript auf dem Gerät, das im Hintergrund ausgeführt wird, während das Opfer arbeitet. Unabhängig von der verwendeten Methode führt das Skript komplexe mathematische Probleme auf den Geräten der Opfer aus und sendet die Ergebnisse an einen Server, den der Hacker kontrolliert.
Im Gegensatz zu anderen Arten von Malware beschädigen Cryptojacking-Skripte weder Computer noch die Daten der Opfer. Sie stehlen jedoch Computer-Rechenressourcen. Für einzelne Benutzer ist eine langsamere Computerleistung möglicherweise einfach nur ärgerlich. Für Unternehmen ist Cryptojacking jedoch ein Problem, da Organisationen mit vielen Cryptojacking-Systemen echte Kosten verursachen. Zum Beispiel:
Der Einsatz von Helpdesk- und IT-Zeit zur Ermittlung von Leistungsproblemen und zum Austausch von Komponenten oder Systemen in der Hoffnung, das Problem zu lösen.
Erhöhte Stromkosten.
Einige Kryptomining-Skripte verfügen über Wurmfunktionen, mit denen sie andere Geräte und Server in einem Netzwerk infizieren können. Dadurch sind sie schwerer zu identifizieren und zu entfernen. Diese Skripte können auch prüfen, ob das Gerät bereits mit konkurrierender Kryptomining-Malware infiziert ist. Wenn ein anderer Kryptominer erkannt wird, deaktiviert das Skript ihn.
In frühen Fällen von Kryptomining versuchten einige Web-Publisher, ihren Traffic zu monetarisieren, indem sie die Besucher um Erlaubnis baten, auf ihrer Site nach Kryptowährungen zu schürfen. Sie stellten es als fairen Tausch dar: Besucher erhielten kostenlose Inhalte, während die Sites ihren Computer zum Schürfen verwendeten. Auf Gaming-Sites beispielsweise blieben Benutzer eine Zeit lang auf der Seite, während der JavaScript-Code nach Münzen schürfte. Wenn sie die Site dann verließen, endete das Kryptomining. Dieser Ansatz kann funktionieren, wenn Sites transparent machen, was sie tun. Die Schwierigkeit für Benutzer besteht darin, zu wissen, ob Sites ehrlich sind oder nicht.
Bösartige Versionen des Kryptominings – d. h. Kryptojacking – fragen nicht nach Erlaubnis und laufen noch lange weiter, nachdem Sie die ursprüngliche Site verlassen haben. Diese Technik wird von Besitzern zweifelhafter Sites oder von Hackern verwendet, die legitime Sites kompromittiert haben. Benutzer haben keine Ahnung, dass eine von ihnen besuchte Site ihren Computer zum Schürfen von Kryptowährung verwendet hat. Der Code verwendet gerade genug Systemressourcen, um unbemerkt zu bleiben. Obwohl der Benutzer denkt, dass die sichtbaren Browserfenster geschlossen sind, bleibt ein verstecktes geöffnet. Oft kann es sich um ein Pop-under handeln, das so groß ist, dass es unter die Taskleiste oder hinter die Uhr passt.
Cryptojacking kann sogar Android-Mobilgeräte infizieren, wobei dieselben Methoden zum Einsatz kommen wie bei Desktop-Computern. Manche Angriffe erfolgen über einen Trojaner, der in einer heruntergeladenen App versteckt ist. Oder die Telefone der Benutzer können auf eine infizierte Website umgeleitet werden, die ein dauerhaftes Pop-under hinterlässt. Während einzelne Telefone über eine relativ begrenzte Rechenleistung verfügen, bieten sie bei Angriffen in großer Zahl genug kollektive Stärke, um die Bemühungen der Cryptojacker zu rechtfertigen.