Mit dem Aufkommen der Kryptowährungsära kamen auch neue Bedrohungen von Hackern – verstecktes Mining oder Cryptojacking. Früher verdienten Hacker ihren Lebensunterhalt mit dem Stehlen von Bankkartendaten und Erpressung, aber jetzt hat die Nachfrage nach Kryptowährung den Hackern ein neues Geschäftsfeld eröffnet – das versteckte Mining von Coins auf Computern und mobilen Geräten mithilfe von Viren. Diese Art, reich zu werden, ist relativ legal und einfach. Und sie kann Hackern praktisch im Autopilot-Modus Hunderte von Tausenden von Dollar pro Tag einbringen. Was ist also verstecktes Mining, welche Bedrohungen bringt es für den normalen PC- oder Handybesitzer mit sich, und wie kämpft man gegen Miner-Viren?
Verstecktes Mining ist die Nutzung der Computerressourcen eines Benutzers, um Kryptowährung ohne dessen Wissen und Zustimmung zu minen. Das heißt, ein Hacker startet mithilfe eines Virus den Kryptowährungs-Mining-Prozess auf dem PC oder mobilen Gerät des Opfers und leiht sich einen Teil der Rechenleistung des Geräts. Es ist schwer, dies nicht zu bemerken – alle Programme laden langsamer und ruckeln gelegentlich, was den unschuldigen Benutzer allmählich in eine wütende Rage treibt.
Die Angelegenheit beschränkt sich nicht darauf, einen wendigen PC plötzlich in eine Schildkröte zu verwandeln. Auch das Kühlsystem versagt. Bei Gaming-Maschinen beginnt es, kontinuierlich mit voller Leistung zu laufen, was droht, vorzeitig auszufallen. Schwächere Geräte leiden noch mehr – die Kühler können mit der Last nicht umgehen, und der Computer beginnt heftig zu überhitzen, was dazu führen kann, dass die Komponenten des Computers die Tortur erhöhter Temperaturen nicht überstehen. Ausfälle der Grafikkarte oder des Motherboards sind möglich. Reparaturen werden teuer sein, und nach einem solchen Eingriff kann es sogar einfacher sein, den Laptop durch einen neuen zu ersetzen. Und da es heute praktisch unmöglich ist, die Angreifer zu finden und zu bestrafen, sollte man definitiv nicht auf eine Entschädigung für Verluste zählen.
Wie erscheinen Miner-Viren also auf Computern? In den meisten Fällen öffnen die PC-Besitzer selbst herzlich die Türen für die Schädlinge. Allerdings tarnen sich die Viren ziemlich gut. Sie nehmen die Form von Software an, die Suchmaschinen gelegentlich in Ihrem Namen suchen:
- gecrackte Spiele und Patches dafür;
- andere Programme, die illegal ohne die Lizenz des Urheberrechtsinhabers verteilt werden;
- kostenlose Software, deren Entwickler Mining-Viren verwenden, um ihre Anwendungen zu monetarisieren;
- OS-Dienstprogramme;
- Browser-Plugins.
Gefährliche Software findet man auf Seiten, die kostenlose Programm-Downloads anbieten, und in App-Stores. Infizierte Dateien begegnet man oft auf Torrent-Trackern. Interessanterweise erhält man manchmal während des anfänglichen Downloads ein völlig sauberes Programm. Der Virus erscheint erst während des Updates.
Es gibt einen weiteren Weg, um die Rechenleistung Ihres Geräts zu erreichen – infizierte Seiten. Niemand ist vor dieser Falle sicher. Das einzige Gute daran ist, dass es extrem einfach ist, die dreiste Nutzung Ihres PCs für das Mining zu stoppen – Sie müssen die kompromittierte Seite schließen.
Nutzer von Torrents und Video-Hosts mit Erwachsenen-Inhalten sind gefährdet. Miner-Viren sind auf solchen Seiten besonders häufig. Darüber hinaus infizieren manchmal die Betreiber der Webressourcen selbst die Seiten mit schädlichen Programmen zum Zweck der Monetarisierung. Allerdings kann man auch auf einen Virus auf einer Website der Stadtverwaltung oder einer Seite mit Kochrezepten stoßen, auf die listige Hacker ihre Webprodukte ohne Genehmigung platzieren.
Was sind also die Schutzmaßnahmen gegen Miner-Viren? Sie sollten mit einer sorgfältigen Einstellung gegenüber der Software beginnen, die Sie aus dem Internet herunterladen. Es ist ratsam, das Herunterladen und Installieren von Programmen von unzuverlässigen Anbietern sowie von gecrackter Software zu vermeiden. Eine weitere einfache Maßnahme ist die Verwendung eines leistungsstarken Antivirenprogramms. Und vergessen Sie nicht, es regelmäßig zu aktualisieren.
Um sich vor Mining über infizierte Seiten zu schützen, versuchen Sie Browser-Plugins wie Adblock Plus oder MinerBlock. Darüber hinaus wird empfohlen, keine Seiten ohne SSL-Zertifikate zu besuchen. Normalerweise erscheint eine entsprechende Warnung, wenn Sie versuchen, zu einer solchen Seite zu gelangen.
Eine zusätzliche präventive Maßnahme sind regelmäßige Systembackups. Obwohl diese Maßnahme nicht vor dem Virus schützt, erleichtert sie die Entfernung im Falle einer Infektion. Wenn ein Schädling erkannt wird, reicht es aus, das System auf eine vorherige Version zurückzusetzen, die noch nicht vom heimtückischen Miner betroffen ist.
Was sollten Sie tun, wenn Ihr Computer mit einem Miner-Virus infiziert ist? Wenn Sie Glück haben, entfernen Sie den Wurm manuell. Zuerst müssen Sie ihn jedoch finden. Der gewöhnliche Task-Manager hilft dabei. Mit seiner Hilfe können Sie einen Prozess im System finden, der eine verdächtig große Menge an Rechenleistung verbraucht. Es wird auch einfach sein, den Speicherort des Programms auf der Festplatte zu finden und es zu löschen. Obwohl dies nicht immer so einfach ist, wie es scheint. Manchmal bettet sich das bösartige Programm so tief im System ein, dass es nicht einfach durch das Löschen einer Datei beseitigt werden kann.
Ein Antivirus-Scan hilft ebenfalls, den Schädling zu erkennen. Allerdings sind die Entwickler solcher Software immer in einer Nachzüglerposition im Vergleich zu den Virusschöpfern. Daher könnte Ihr Antivirus möglicherweise noch nicht mit dem Miner vertraut sein, der sich auf Ihrem PC oder Smartphone niedergelassen hat.
Wenn Sie den Virus manuell oder mit einem Antivirus nicht finden und entfernen konnten, setzen Sie das System auf die letzte ordnungsgemäß funktionierende Version zurück, wenn Sie ein Backup haben. Andernfalls müssen Sie das System neu installieren. Es gibt jedoch einen weniger radikalen, aber kostspieligeren Weg – sich an einen Computersicherheitsspezialisten zu wenden.
