Als ob Ransomware, Malware, Hackerangriffe und Datenverluste für Indiens Cybersicherheitssektor nicht schon genug wären, steht das Land nun vor einem weiteren Problem. Am 11. Mai 2018 wurde weithin berichtet, dass es in Indien einen großen Cryptojacking-Angriff gegeben habe. Mehr als 2,000 Computer der Firma Aditya Birla wurden zum Ziel von Cryptojacking-Angriffen. Berichten zufolge wurde der Angriff zunächst bei einer Tochtergesellschaft im Ausland entdeckt und gelangte bald auch zu einigen Produktions- und Servicecomputern des Unternehmens. In den Berichten wurde ein Sprecher von Aditya Birla zitiert, der erklärte, die Bedrohung sei neutralisiert worden und man habe festgestellt, dass es zu keinem Datenverlust gekommen sei.
Was also ist Cryptojacking?
Als Unternehmer sollten Sie sich jedoch nicht von der „Kein Datenverlust“-Variante täuschen lassen. Genau das ist der Sinn dieser neuen, gefährlichen Form von Cyberangriffen. Cryptojacking-Angriffe führen nicht zwangsläufig zu Datenverlust; sie dienen einem gefährlicheren, heimtückischeren Zweck. Hacker nutzen sie, um auf fremden Computern Kryptowährungen zu generieren oder zu schürfen.
Beim Angriff auf Aditya Birla wurde die Kryptowährung Montero geschürft, die von vielen Cyberkriminellen verwendet wird, da sie als anonymer gilt als das bekanntere Bitcoin.
Wie funktioniert es?
Hacker versuchen, ahnungslose Opfer dazu zu bringen, auf schädliche Links in E-Mails zu klicken oder eine Website oder Anzeige mit infiziertem Code zu hosten. Sobald das Opfer infiziert ist, arbeitet der Code im Hintergrund und schürft Kryptowährungen – manchmal ohne dass das Opfer es überhaupt bemerkt.
Die schädlichen Auswirkungen
Um zu verstehen, wie Kryptojacking funktioniert, müssen wir auch die Grundlagen von Kryptowährungen verstehen. Es gibt zwei Möglichkeiten, an Kryptowährungen zu gelangen: sie zu kaufen oder sie zu schürfen. Mining erfordert Computer mit hoher Rechenleistung, die sich nicht viele leisten können. Daher haben Hacker einen bösartigen Weg gefunden, an Kryptowährungen zu gelangen: Sie nutzen die Rechenleistung anderer, um Kryptowährungen zu generieren.
Dies hat jedoch offensichtlich einen Nebeneffekt. Die Systeme, die Opfer von Cryptojacking sind, laufen unter Volllast, was zu einem hohen Stromverbrauch führt. Der Computer erwärmt sich, die Lüfter werden lauter. Dies wirkt sich auch auf das System aus: Es kann häufig abstürzen und die Sicherheit und Produktivität des Unternehmens beeinträchtigen. Hacker nutzen die Computer ihrer Opfer praktisch für ihre eigenen Zwecke und sorgen dafür, dass diese auch die Stromrechnung bezahlen.
Sind nur PCs betroffen?
Nein, nicht wirklich. Jeder Browser, in dem JavaScript läuft, kann von Cryptojacking betroffen sein. Das bedeutet, dass Desktops, Laptops und sogar mobile Geräte betroffen sein können, wodurch fast alle elektronischen Geräte eines Unternehmens anfällig werden.
Welche Schritte können unternommen werden, um Cryptojacking zu verhindern?
Der erste Schritt zum Schutz Ihres Unternehmens vor Cryptojacking ist natürlich die Sensibilisierung. Wenn sich ein Unternehmen dieser neuen Bedrohung bewusst ist, trägt dies bereits wesentlich zur Abwehr bei.
- Installieren von Werbeblocker-Software in Browsern
Die meisten Cryptojacking-Skripte werden über Schadcode verbreitet, der in Websites eingebettet ist, auf die Benutzer versehentlich stoßen. Die Installation eines Werbeblockers oder einer Anti-Cryptomining-Software im Browser ist ein wirksames Mittel zum Schutz vor solchen Angriffen.
- Web-Filterung
Die meisten gängigen Cybersicherheitslösungen bieten Webfilter-Tools. Diese lassen sich individuell anpassen, um sicherzustellen, dass Websites, die verdächtigt werden, Cryptojacking-Code zu enthalten, blockiert und der Zugriff auf diese Websites verhindert werden kann.
- Network Monitoring
Ebenso hilft ein Netzwerküberwachungstool dabei, große Ausschläge der Prozessoraktivität zu erkennen, die ein Symptom für Cryptojacking auf einem Gerät sein können. Netzwerkadministratoren müssen die Überwachungsdaten auf Anomalien überwachen.
- A Mobile Device Management (MDM)-Lösung
Wie bereits erwähnt, zielen Kryptojacking-Angriffe auch auf Mobiltelefone ab, die Mitarbeiter von Unternehmen aus Bequemlichkeit nutzen. Um diese Art von Missbrauch zu verhindern, ist ein starker Schutz erforderlich. Mobile Device Management Eine (MDM)-Lösung kann nützlich sein.
SeqriteDie Unified Threat Management (UTM)-Lösung von [Name des Unternehmens] bietet dank ihres fortschrittlichen Intrusion Detection Systems und der URL-Filterung einen wirksamen Schutz gegen Cryptojacking-Angriffe. Für mobile Geräte können Unternehmen Folgendes in Betracht ziehen: Seqrite Mobile Device Management (MDM)-Lösung, dank wichtiger Funktionen, die dazu beitragen, Cryptojacking zu verhindern.
