Wörterbuch

Cryptojacking

Moderate

Die Verwendung des Computers einer anderen Instanz zum Minen von Kryptowährung ohne deren Zustimmung.

Was ist Cryptojacking?

Einige Kryptowährungen kann man minen, was bedeutet, dass man die eigenen Rechenressourcen aufwenden kann, um den Betrieb der Blockchain zu sichern, wodurch man neu erstellte Coins verdient; die Coins können später an Krypto-Börsen gegen traditionelle Währungen wie USD gehandelt werden. Der Prozess erfordert den Kauf, die Einrichtung und die Wartung von spezieller Ausrüstung und birgt erhebliche Kosten für elektrische Energie, die sich alle auf den Gewinn aus dem Verkauf der gemineten Coins auswirken.
Anstatt am fairen Wettbewerb teilzunehmen, kann sich ein skrupelloser Hacker dafür entscheiden, Kryptowährung zu minen, indem er die Rechenressourcen anderer Personen an sich reißt, eine Vorgehensweise, die als Cryptojacking (von Hijacking - kapern/an sich reißen) bekannt ist.

Cryptojacking kann auf mehrere verschiedene Arten durchgeführt werden, die folgenden zwei sind die beliebtesten. Die erste Option ist ein Trojaner — ein schädliches Programm, das ohne das Wissen oder die Zustimmung des Besitzers auf einem Computer installiert wird, indem er/sie beispielsweise auf einen E-Mail-Link oder -Anhang klickt. Das Programm läuft dann auf dem Host-Computer weiter und verbraucht dessen Ressourcen, während die Gewinne an den Hacker gehen.

Die andere beliebte Option ist das sogenannte „Drive-by“-Cryptojacking, das online über schädlichen JavaScript-Code auf Webseiten, die entweder vollständig den Hackern gehören oder von ihnen kompromittiert wurden, durchgeführt wird.

Cryptojacking führt zu einem erhöhten Stromverbrauch des Opfers, verlangsamt dessen Computer und verkürzt die Lebensdauer dessen Geräte. Wenn ein Nutzer vermutet, dass sein Computer das Ziel eines Cryptojacking-Angriffs gewesen sein könnte, sollte er/sie nach folgenden Warnsignalen Ausschau halten: nachlassende Leistung und Überhitzung des Computers, die normalerweise mit einer intensiveren Nutzung des Lüfters einhergehen. Die meisten modernen Anbieter von Antivirensoftware sind sich der Bedrohung durch Cryptojacking bewusst und bieten daher Schutz davor.

Cryptojacking wird als die ungebetene Nutzung des Geräts oder Systems einer Person, wie z. B. eines Computers, Servers, Smartphones, Tablets usw., für das Krypto-Mining beschrieben. Angreifer können sich Zugriff auf das Gerät eines Opfers über E-Mails, Webseiten oder Online-Anzeigen verschaffen, die Links zu schädlicher Software enthalten, die beim Zugriff automatisch ausgeführt wird.
Es gibt zwei gängige Arten von Cryptojacking: dateibasiert und browserbasiert.
Beim dateibasierten Cryptojacking senden Hacker scheinbar legitime E-Mails an ihre Opfer. Wenn Nutzer den Anhang öffnen, wird ein Programm ausgeführt und das Krypto-Mining-Skript auf ihrem Computer angelegt.

Bei einem browserbasierten Cryptojacking-Angriff betten Hacker normalerweise schädlichen Code in verschiedene Webseiten ein. Sobald das Opfer auf die infizierten Webseiten zugreift, wird das Krypto-Mining-Skript auf ihrem Gerät sofort wirksam.

Fälle von Cryptojacking bleiben oft lange Zeit unbemerkt, sodass Hacker völlig ungestraft von den Geräten ahnungsloser Opfer minen können. Mining-Aktivitäten verursachen hohe Stromkosten, die Hacker dadurch umgehen, dass sie diese auf ihre Opfer abwälzen. Somit können sie ohne finanzielle Belastung Token-Belohnungen verdienen.

Cryptojacking-Skripte können dazu führen, dass Geräte aufgrund von Verschleiß verlangsamt werden oder sogar komplett kaputtgehen.

Darüber hinaus gibt es eine Klasse von Cryptojacking-Skripten, die über eine Wurmfähigkeit verfügen. Das ermöglicht es diesen Skripten, sich schnell zu replizieren und mehrere Geräte und Server innerhalb eines Netzwerks zu infizieren.

Die meisten Cyber-Kriminellen neigen dazu, Privacy Coins wie Monero zu minen, da diese schwer nachzuverfolgen sind.

Durch das Verwenden von Ad-Blockern und Anti-Krypto-Mining-Erweiterungen kann man vermeiden, Opfer von Cryptojacking zu werden.