Monero ist die beliebteste Münze unter Cryptojackern, die Kryptowährungen mit versteckten Mining-Viren schürfen. Wissenschaftler der Carlos III Universität Madrid und des King's College London kamen zu diesem Schluss, nachdem sie eine Studie durchgeführt hatten. Die nächstbeliebteste Kryptowährung unter Cryptojackern ist Bitcoin. Zuvor versuchten Hacker, andere Altcoins zu schürfen, kehrten jedoch aus Gründen der Rentabilität zu XMR und BTC zurück. Laut den Ergebnissen der Studie wurden mehr als 4 % der XMR-Münzen des aktuellen Marktvolumens mit Virensoftware geschürft. Obwohl der genaue Betrag des erhaltenen Einkommens davon abhängt, wann die Kriminellen das Geld abheben, berechneten die Forscher, dass in den letzten vier Jahren fast 57 Millionen US-Dollar (1,2 Millionen Dollar pro Monat) gestohlen wurden. Die Studie zeigte auch, dass die überwältigende Mehrheit der geschürften XMR direkt in einen einzigen Kryptowährungs-Mining-Pool – crypto-pool – geleitet wurde. Bis heute schürfen seine Mitglieder nicht weniger als 435.689 XMR (das sind fast 47 Millionen US-Dollar).
Die Forscher berichteten: «Nach unseren Schätzungen wurden im Laufe von 2.218 aktiven Virenkampagnen etwa 720.000 XMR-Münzen (57 Millionen Dollar) geschürft. Ein einzelner Angriff sammelte 163.000 XMR (18 Millionen Dollar)… Und diese Kampagne ist zum Zeitpunkt des Schreibens immer noch aktiv».
Gleichzeitig berichten die Analysten nicht, welchen Anteil der Kryptowährungen die Angreifer in Fiat-Währungen umwandelten.
Im Laufe der Studie wurden über einen Zeitraum von 12 Jahren, von 2007 bis 2018, 4,4 Millionen Proben von bösartiger Software untersucht, und 1 Million Mining-Viren wurden identifiziert, so der Bericht.
Die Taktiken zur Verbreitung von Mining-Viren variieren, aber normalerweise werden «Droppers» und Miner des Typs Claymore und XMRig auf der Grundlage legitimer Infrastruktur gespeichert, zum Beispiel in Dropbox-Cloudspeicher oder der GitHub-Ressource.
In Bezug auf die Beliebtheit unter Hackern folgt Bitcoin nach Monero. In den Jahren 2013-2014 «experimentierten» die Kriminellen mit Altcoins, insbesondere Dogecoin und Litecoin, kehrten dann aber zu BTC und XMR zurück. Wahrscheinlich aus Gründen der Rentabilität, glauben die Wissenschaftler.
Den Forschern gelang es, mehrere tausend Wallets zu identifizieren, die mit Mining-Viren in Verbindung stehen, wobei Monero-Wallets fast doppelt so zahlreich waren wie Bitcoin-Adressen.
Ende November berichteten Spezialisten der Firma «Doctor Web» von der Entdeckung eines Monero-Mining-Virus. Im September gelang es den Angreifern, die MEGA Chrome-Erweiterung zu hacken und Monero-Private Keys zu stehlen.
