Cryptojacking, auch bekannt als b\u00f6swilliges Kryptow\u00e4hrungs-Mining, ist eine Cyber-Angriffstechnik, bei der eine unbefugte Instanz die Kontrolle \u00fcber ein Computersystem oder ein Netzwerk von Ger\u00e4ten erlangt, um Kryptow\u00e4hrungen ohne Wissen oder Zustimmung des Eigent\u00fcmers zu sch\u00fcrfen. Diese heimliche Methode hat sich aufgrund der wachsenden Beliebtheit von Kryptow\u00e4hrungen und ihres Potenzials f\u00fcr lukrative Mining-Belohnungen immer weiter durchgesetzt.<\/p>\n
Das Konzept, Computerressourcen zum Sch\u00fcrfen von Kryptow\u00e4hrungen ohne die Zustimmung des Benutzers zu nutzen, wurde erstmals Anfang 2017 eingef\u00fchrt. Das Coinhive-Skript, das urspr\u00fcnglich daf\u00fcr entwickelt wurde, Website-Besitzern eine alternative Monetarisierungsstrategie zu herk\u00f6mmlichen Anzeigen zu bieten, wurde schnell von Cyberkriminellen ausgenutzt, um Kryptojacking-Kampagnen durchzuf\u00fchren . Das Mining-Skript von Coinhive war in Websites eingebettet und nutzte stillschweigend die CPU-Leistung der Besucher, um Monero (XMR), eine datenschutzorientierte Kryptow\u00e4hrung, abzubauen. Dies markierte den Beginn der Kryptojacking-\u00c4ra.<\/p>\n
Kryptojacking agiert als stille Bedrohung, die von Benutzern oft unbemerkt bleibt. Es nutzt Schwachstellen in Webbrowsern, Plugins oder Betriebssystemen aus, um Ger\u00e4te mit Mining-Malware zu infizieren. Zwei Hauptmethoden des Kryptojackings sind:<\/p>\n
Browserbasiertes Kryptojacking:<\/strong> Bei dieser Methode wird das b\u00f6sartige Skript direkt im Webbrowser des Opfers ausgef\u00fchrt und nutzt die Rechenleistung des Ger\u00e4ts f\u00fcr das Mining, w\u00e4hrend der Benutzer mit der manipulierten Webseite interagiert.<\/p>\n<\/li>\n Malware-basiertes Kryptojacking:<\/strong> Bei dieser Form des Kryptojackings wird auf dem Ger\u00e4t des Opfers Schadsoftware installiert, die ohne Wissen des Benutzers im Hintergrund l\u00e4uft, Kryptow\u00e4hrungen sch\u00fcrft und die Belohnung an den Angreifer sendet.<\/p>\n<\/li>\n<\/ol>\n Kryptojacking umfasst typischerweise die folgenden Schritte:<\/p>\n Infektion:<\/strong> Der Angreifer nutzt Sicherheitsl\u00fccken im System des Ziels aus oder verleitet den Benutzer dazu, eine sch\u00e4dliche Datei auszuf\u00fchren, wodurch der Angreifer die Kontrolle \u00fcber das Ger\u00e4t erh\u00e4lt.<\/p>\n<\/li>\n Kommunikation:<\/strong> Das infizierte Ger\u00e4t stellt eine Verbindung zum Command-and-Control-Server (C&C) des Angreifers her, der Anweisungen bereitstellt und Updates empf\u00e4ngt.<\/p>\n<\/li>\n Nutzlastlieferung:<\/strong> Das sch\u00e4dliche Skript oder die Schadsoftware, die f\u00fcr das Mining der Kryptow\u00e4hrung verantwortlich ist, wird auf dem kompromittierten Ger\u00e4t bereitgestellt und ausgef\u00fchrt.<\/p>\n<\/li>\n Bergbau:<\/strong> Das Cryptojacking-Skript nutzt die Rechenressourcen des Ger\u00e4ts (CPU oder GPU), um komplexe mathematische Probleme zu l\u00f6sen, die f\u00fcr das Kryptow\u00e4hrungs-Mining erforderlich sind, und verdient so Belohnungen f\u00fcr den Angreifer.<\/p>\n<\/li>\n Belohnen:<\/strong> Die gesch\u00fcrfte Kryptow\u00e4hrung wird an die Wallet des Angreifers gesendet, sodass dieser von den illegalen Mining-Aktivit\u00e4ten profitieren kann.<\/p>\n<\/li>\n<\/ol>\n Zu den Hauptmerkmalen von Kryptojacking geh\u00f6ren:<\/p>\n Heimlicher Betrieb:<\/strong> Cryptojacking l\u00e4uft lautlos im Hintergrund ab, um die Auswirkungen auf das Ger\u00e4t des Opfers zu minimieren und eine Entdeckung zu vermeiden.<\/p>\n<\/li>\n Ressourcenentzug:<\/strong> Kryptojacking kann zu einer erheblichen Belastung der Rechenleistung des Ger\u00e4ts f\u00fchren, was zu einer verringerten Leistung und einem erh\u00f6hten Stromverbrauch f\u00fchrt.<\/p>\n<\/li>\n Proliferation:<\/strong> Kryptojacking-Angriffe k\u00f6nnen sich schnell \u00fcber eine gro\u00dfe Anzahl von Ger\u00e4ten und Websites ausbreiten, sodass Angreifer ihre Abl\u00e4ufe effizient skalieren k\u00f6nnen.<\/p>\n<\/li>\n Wahl der Kryptow\u00e4hrung:<\/strong> Monero (XMR) ist aufgrund seiner datenschutzorientierten Funktionen, die die R\u00fcckverfolgbarkeit von Transaktionen erschweren, die bevorzugte Kryptow\u00e4hrung f\u00fcr Kryptojacking.<\/p>\n<\/li>\n<\/ul>\nDie interne Struktur von Cryptojacking. So funktioniert das Cryptojacking.<\/h2>\n
\n
Analyse der Hauptmerkmale von Cryptojacking.<\/h2>\n
\n
Arten von Kryptojacking<\/h2>\n