Der Krieg der Coinminer hat begonnen

Sicherheitsforscher haben erstmals einen Miner für Kryptowährungen entdeckt, der eine »Kill List«-Funktion enthält. Sie stoppt laufende Prozesse anderer Coinminer und versucht so die Rechenleistung zur Transaktionsverarbeitung eines infizierten Computers komplett für sich in Beschlag zu nehmen. Also quasi rivalisierende Miner auszuschalten.

Xavier Mertens, Sicherheitsforscher beim ICS Sans, hält diesen Coinminer an sich aber für nichts Ungewöhnliches, sondern für eine der vielen neuen Malware-Varianten, die sich auf das Mining von Kryptowährungen spezialisiert haben und insbesondere seit Beginn dieses Jahres auftauchen. Seit Anfang 2018 hat sich die Cyberkriminalität ganz offensichtlich von Ransomware verstärkt auf die Verteilung von Coinminern verlagert.

Weitere Informationen finden Sie unter anderem hier:

https://isc.sans.edu/forums/diary/The+Crypto+Miners+Fight+For+CPU+Cycles/23407/

 

Dazu ein Kommentar von Marta Janus, Senior Threat Researcher bei Cylance:

»Die meisten der derzeitigen Cyberbedrohungen konzentrieren sich auf Interaktionen mit den Daten eines Opfers. So werden entweder Daten und Anmeldeinformationen gestohlen oder die Dateien der Betroffenen verschlüsselt. Kryptomining-Malware funktioniert anders und wurde entwickelt um eine andere Art von Ressource zu missbrauchen, die physische.

Das Mining von Kryptowährungen verbraucht enorme Rechnerleistungen. Damit sich das Ganze für Cyberkriminelle auch tatsächlich lohnt müssen sie so viel CPU-Leistung wie nur irgend möglich nutzen. Gerade in jüngster Zeit konnten wir vermehrt Mining-Trojaner beobachten. Deshalb ist es für mich nicht überraschend, dass ein Angreifer mögliche Rivalen aus dem Feld schlagen will. Sprich, versucht, die Konkurrenz auf einem erfolgreich kompromittierten Rechner zu eliminieren.

Neben dem Ausschalten bekannter Malware könnten die Angreifer allerdings auch versuchen Sicherheitslösungen abzuschalten. Glücklicherweise verfügen die meisten der aktuellen Anti-Malware-Softwarelösungen über einen Selbstschutzmechanismus. Dieser verhindert, dass Sicherheitsprozesse über ein simples PowerShell-Kommando angehalten und entfernt werden können.

Obwohl Krypto-Miner für vertrauliche Daten weniger ein Risiko sind, bringen sie doch eine ganze Reihe anderer Probleme mit sich. Zum Beispiel verlangsamen sich die Rechnerprozesse oder komplette Workflows werden abgebrochen oder unterbrochen. Daher ist es immens wichtig die Infektion zu beseitigen sobald man von ihr weiß. Miner sind üblicherweise leicht zu identifizieren, denn die ihnen zugrunde liegenden Prozesse verbrauchen normalerweise am meisten Leistung wenn ein Computer im Ruhemodus ist.

Manchmal reicht es nicht aus einen Prozess zu beenden und den ausführbaren Code zu entfernen, um das Wiederauftauchen der Malware zu verhindern.

In solchen Fällen ist es das Beste die infizierte Maschine neu abzubilden oder den Status vor der Infektion wiederherzustellen.

Eine der jüngsten Errungenschaften bei dieser Art von Malware sind JavaScript Miner. Sie werden nicht auf dem Rechner selbst installiert, sondern arbeiten über den betreffenden Browser während der Benutzer eine infizierte Webseite besucht. Es ist also nach wie vor keine schlechte Idee JavaScript standardmäßig zu deaktivieren und nur für definitiv vertrauenswürdige Seiten zuzulassen. Dazu gibt es eine Vielzahl von Tools, die die CPU-Auslastung überwachen und so helfen potenzielle Miner-Infektionen aufzudecken.«

 


 

PZChao: Spionage-Infrastruktur mit Cryptominer

Bedrohungen durch Monero-Mining-Malware

Hacker kapern Regierungswebsite für illegales Mining von Kryptogeld

Trotz vorliegender Erkenntnisse: Sofacy-Gruppe greift mehrere Regierungsbehörden an

Virtueller Goldrausch: Kryptowährung zieht Cyberkriminelle an

Jeder Vierte fürchtet Kamera-Spione

Effektivere Tarnung: Crypto-Ransomware »Locky« narrt Sandbox-Technologien