Krypto-Mining oder Kryptojacking

7. Februar 2020 | Cybrary Krypto-Mining oder Kryptojacking


Krypto-Mining, auch bekannt als Kryptowährungs-Mining, ist ein Prozess, bei dem Transaktionen verschiedener Kryptowährungen verifiziert und der Blockchain, dem digitalen Hauptbuch, hinzugefügt werden. Bei jeder Kryptowährungstransaktion ist ein Krypto-Miner dafür verantwortlich, die Authentizität der Informationen sicherzustellen und die Blockchain mit der Transaktion zu aktualisieren. Nutzer, die Kryptowährungen minen, können bis zu einige Dollar pro Tag verdienen, doch der hohe Stromverbrauch der Mining-Maschinen macht es für den Durchschnittsbürger unwirtschaftlich. Um minen zu können, benötigt man spezielle Mining-Software und die entsprechende Computerhardware, wie z. B. Kühlsysteme und leistungsstarke Grafikprozessoren (GPUs).

Muss ich mir als Inhaber eines kleinen oder mittleren Unternehmens Sorgen um Krypto-Mining machen?

Nun ja, vielleicht. Die Rechenleistung, die nötig ist, um ein paar Dollar zu verdienen, ist beträchtlich. Was wäre, wenn ein Hacker die Leistung eines großen Botnetzes nutzen könnte, sagen wir 20,000 durchschnittliche KMU-Workstations statt fünf Hochleistungsrechnern in seinem Keller, die nur läppische 5 Dollar pro Tag generieren? Wenn man zehn durchschnittliche KMU-Rechner mit einem Hochleistungsrechner gleichsetzt, ergibt das 5 Botnetz eine 10-fache Verbesserung. Das würde aus 1 Dollar pro Tag 20,000 Dollar pro Tag machen.

"Mit einer Ransomware-Infektion kann man zwar eine hohe Summe einstreichen, aber wenn man einen Computer in Afrika infiziert, ist es sehr unwahrscheinlich, dass man tatsächlich eine Auszahlung erhält. „In Regionen der Welt, in denen die Wahrscheinlichkeit, Lösegeld zu zahlen, geringer ist, hat man diese vielleicht einfach ignoriert, obwohl sie anfällig für Infektionen sind“, sagte Ryan Olson, Geheimdienstdirektor von Unit 42 bei Palo Alto Networks, gegenüber ZDNet.
Beim Kryptowährungs-Mining hingegen herrscht völlige Gleichheit: Verschiedene Systeme arbeiten unterschiedlich, aber alle können es, sodass sie alle die gleichen Ziele sind. Das ist ein wichtiger Grund für diesen Übergang [von Ransomware zum Kryptowährungs-Mining].."

Wie schütze ich mich als Inhaber eines kleinen und mittleren Unternehmens?

Sensibilisierungsschulungen sind eine Ihrer besten Verteidigungsmaßnahmen, um zu verhindern, dass Computer in Ihrem Unternehmen mit Krypto-Mining-Software infiziert werden. Phishing-Angriffe werden häufig zur Verbreitung dieser Malware eingesetzt. Wenn Sie Ihre Mitarbeiter schulen, nicht zu klicken, verhindern Sie eine mögliche Infektion.

Entziehen Sie Ihren Endbenutzern im Unternehmen die Administratorrechte. Der Verzicht auf die Berechtigung zur Softwareinstallation verhindert zwar mitunter die Installation legitimer Geschäftsanwendungen, beugt aber in den meisten Fällen auch erfolgreichen Malware-Infektionen vor. Befolgen Sie hierfür das Prinzip der minimalen Rechtevergabe .

Stellen Sie abschließend sicher, dass Ihre Antivirenlösung auf allen Workstations und Windows-Endgeräten installiert ist. Dies ist die letzte Verteidigungslinie, wenn Mitarbeiter mit Administratorrechten auf einen Phishing-Link klicken. Ihr Antivirenprodukt kann eine Infektion durch Krypto-Mining verhindern.

Verwandte Begriffe : Bitcoin , Hacker , Malware

Quelle: Webopedia

Weiterführende Literatur :

CryptoJacking (auch bekannt als Krypto-Mining) auf dem Vormarsch

Krypto-Mining (auch bekannt als Kryptojacking) nimmt auf Kosten von Ransomware zu

Krypto-Mining steigt von Juli 8500 bis Juli 2018 um 2019 %

Um mehr über Crypto-Mining zu erfahren, sehen Sie sich dieses kurze Video an:

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!


Jetzt anmelden!

Neueste Blogs

Bleiben Sie auf dem Laufenden mit den neuesten Sicherheitseinblicke

Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.

Corp MDM: Die Fake-Arbeits-App, die Ihre Nachrichten lesen wollte

Corp MDM: Die Fake-Arbeits-App, die Ihre Nachrichten lesen wollte

Autorin: Katie Boquetti | Redaktion: Craig Taylor Kommentar von Craig Taylor: Das wissen wir hier schon länger...

Weiterlesen
Gefälschte ChatGPT-Helfer verbreiten Schadsoftware. So erkennen Sie sie.

Gefälschte ChatGPT-Helfer verbreiten Schadsoftware. So erkennen Sie sie.

Autorin: Katie Boquetti | Redaktion: Craig Taylor | Kommentar von Craig Taylor: Ein CAPTCHA sollte prüfen, ob …

Weiterlesen
OAuth-Phishing-Angriff: Schützen Sie Ihre Berechtigungen, nicht nur Ihr Passwort.

OAuth-Phishing-Angriff: Schützen Sie Ihre Berechtigungen, nicht nur Ihr Passwort.

Autorin: Katie Boquetti | Redaktion: Craig Taylor Kommentar von Craig Taylor: Ich bin gesegnet, …

Weiterlesen