News

Die Rückkehr der Miner-Botnetze

Illegale Botnetze zum Schürfen von Kryptowährung

Redaktion RiskNET12.09.2017, 13:05

Der IT-Sicherheitsexperten von Kaspersky Lab haben zwei Botnetze identifiziert, über die auf Kosten der Opfer heimlich Kryptowährung wie Zcash oder Monero generiert wird. Die IT-Profis entdeckten beispielsweise ein aus 4.000 Rechnern bestehendes Botnetz, das den Besitzern monatlich mehr als 30.000 US-Dollar, sowie ein Netzwerk mit 5.000 Rechnern, das den Hintermännern im Monat mehr als 200.000 US-Dollar einbringt.

Kryptowährungen boomen derzeit, die bekannteste Währung ist Bitcoin. Über legitime Mining-Programme können Einheiten (Coins) der Währungen gewonnen werden, mittlerweile allerdings nur sehr zeit- und stromintensiv. Je mehr Coins also existieren, desto aufwendiger wird das "Mining" und die Investitionen übersteigen den potenziellen Gewinn. Dies ist bei Bitcoins der Fall. Rund um den Trend von Kryptowährungen entstehen allerdings auch Bitcoin-Alternativen, was wiederum die Aufmerksamkeit von Cyberkriminellen auf sich zog, die heimlich Mining-Software auf tausenden von Rechnern installieren.

Ein weiteres Ergebnis der Analyse: Die Gefahr, Opfer eines heimlich installierten Kryptowährungs-Miner zu werden, steigt. Waren im Jahr 2013 lediglich 205.000 Nutzer von dieser Gefahr betroffen, stieg die Anzahl der betroffenen User im Jahr 2014 bereits auf 701.000. Allein in den ersten acht Monaten dieses Jahres wuchs die Zahl der attackierten Nutzer auf 1,65 Millionen weltweit an.

"Das Hauptproblem mit bösartigen Minern ist, dass deren Aktivitäten nur schwer zu erkennen sind. Der Grund: Die Malware verwendet legale Mining-Software, die tatsächlich auch von einem legitimen Nutzer installiert werden könnte", so Evgeny Lopatin, Malware-Analyst bei Kaspersky Lab. "Schädliche Miner gewinnen auch zunehmend an Wert im Untergrundmarkt, was alarmierend ist. Denn wir haben Cyberkriminelle identifiziert, die sogenannte Miner-Builder anbieten, also Software zur Erstellung eines eigenen Mining-Botnetzes. Das bedeutet, die von uns identifizierten Botnetze werden wohl nicht die letzten gewesen sein."

Wie Miner-Botnetze funktionieren

Die von Kaspersky Lab identifizierten Miner-Botnetze bestehen aus mit Malware infizierten Rechnern, auf denen heimlich legitime Programme zum Generieren virtueller – auf der Blockchain-Technologie basierende – Währungen (Mining) installiert werden.

Laut den Experten von Kaspersky Lab verbreiten die Cyberkriminellen die Mining-Software mittels Adware-Programmen, die von den Opfern freiwillig installiert werden. Nach der Installation der Adware wird dann automatisch die schädliche Komponente, der "Mining Installer", nachgeladen und installiert. Weitere Aktivitäten der schädlichen Komponente auf den Opfergeräten sind:

  • der Versuch, Sicherheitssoftware zu deaktivieren;
  • das Tracken aller Anwendungsstarts sowie das Aussetzen der eigenen Aktivität, sollte eine Programm zur Überwachung von Systemaktivitäten oder laufenden Prozessen gestartet werden;
  • das Vorhandensein einer Kopie der Mining-Software auf der Festplatte, die im Falle des Löschens wieder hergestellt werden kann.

Sobald die ersten Kryptowährungs-Coins abgebaut sind, werden sie zu den Wallets der Kriminellen transferiert – unbemerkt vom Opfer, außer dass dessen Computer langsamer arbeitet und mehr Strom verbraucht als üblich. Die beiden derzeit am häufigsten von Kriminellen geschürften Kryptowährungen sind laut den Erkenntnissen von Kaspersky Lab Zcash und Monero; beides Währungen, mit denen sich zuverlässig die Transaktionen und die Wallet-Besitzer anonymisieren lassen.

[ Source of images: © Gunnar Assmy - Fotolia.com ]


Kommentare zu diesem Beitrag

related topics

related news

Interview

Quo vadis Big Data?

Big Data and the world of algorithms and analyses

RiskNET [Editor-in-chief]22.09.2017, 13:15

Big data is in fashion. Especially the economy has been calling for greater implementation of new methods of analysis for years. Some people are convinced that they can maintain an overview of...

Interview

Digitalisation, cyber security, disruptive innovations

Risks in the age of digital bank counters

RiskNET [Editor-in-chief]03.04.2017, 22:51

Digitalisation, cyber security, disruptive innovations and new business models – the banking world has a lot of issues to deal with. Traditional banks in particular are having to reconsider their...

Interview

Cyber security

We need a new systemic approach

RiskNET [Editor-in-chief]29.06.2016, 15:14

Everyone is talking about Industry 4.0 and digitalisation. Up and down the country, the business community, lobby groups and politicians are excited about the issue. The basic tone is that anyone who...

Comment

Cyber Risks: The Growing Threat

Cyber security in the banking sector

Andreas Eicher, Frank Romeike03.02.2015, 09:05

Everyone remembers the movie-like bank robbery back in 2013, when the robbers dug a 30 metre tunnel to a bank branch in Berlin and ransacked the safety deposit boxes. It took hard work, creativity...

News

Turla Hiding in the Sky

Cyberespionage Group Exploits Satellites

RiskNET [Editor-in-chief]14.09.2015, 15:36

Turla is a sophisticated cyberespionage group that has been active for more than 8 years. The attackers behind Turla have infected hundreds of computers in more than 45 countries including...