Cryptojacking

Setzt sich aus zwei abgekürzten englischen Begriffen zusammen: Der Bestandteil „crypto“ leitet sich ab aus dem Begriff „cryptocurrencies“ (auf Deutsch: Kryptowährungen). Er bezieht sich auf virtuelle Währungen wie z. B. Bitcoin. Der Wortteil „jacking“ stammt vom Begriff „hijacking“, zu Deutsch entführen, kapern. Zusammengesetzt bezeichnet Cryptojacking den Vorgang, bei dem ein Cyberkrimineller Ressourcen Ihres Computers oder Unternehmensnetzwerkes kapert, um damit Kryptowährungen zu erwirtschaften.

Was bedeutet Cryptojacking im Detail?

Kryptowährungen sind virtuelle Währungen, die durch keinen realen Gegenwert wie. z. B. Goldreserven abgesichert sind. Kryptowährungen liegt ein wirtschaftliches Prinzip zugrunde: Sie können verdient („geschürft“) werden, indem Rechnerressourcen zur Verfügung gestellt wurden. Diese Rechnerressourcen werden u. a. für die komplexen Verschlüsselungs- und Speichervorgänge der Kryptowährung genutzt.

Bei diesem Schürfen der Kryptowährungen greift das Prinzip von Angebot und Nachfrage:

• Je größer das Angebot an Rechnerressourcen, desto geringer wird ihr Gegenwert in der Kryptowährung.
• Je geringer der Gegenwert der Rechnerressourcen, desto mehr Ressourcen bieten diejenigen an, die Kryptowährungen verdienen wollten. Dadurch wuchsen die für Kryptowährungen eingesetzten Rechnerleistungen innerhalb eines Jahres um das 660fache.
• Inzwischen ist es kaum noch möglich, Kryptowährungen auf legalem Wege wirtschaftlich zu schürfen – bereits die aufgewendeten Stromkosten übersteigen den eingenommenen Gegenwert.

Vor diesem Hintergrund entstand das Cryptojacking. Dabei nutzen Cyberkriminelle heimlich fremde Rechner zum Schürfen von Kryptowährung. Die entstehenden Strom-, Betriebs- und Gerätekosten trägt der ahnungslose Rechnerbesitzer. Die geschürfte Kryptowährung erhält der Cyberkriminelle.

Beim Cryptojacking werden Rechner mit Malware infiziert und dann zum Schürfen von Kryptowährung missbraucht.

Ziel der Cyberkriminellen ist, dass ihr Cryptojacking unentdeckt bleibt, damit sie die infizierten Rechner möglichst lange für sich nutzen können. Je mehr Rechner unerkannt für einen Cyberkriminellen Kryptowährungen schürfen, desto höher sind seine Einnahmen.

Wo begegnet mir das Thema im Arbeitsalltag?

Es begegnet Ihnen höchstens verdeckt. Zum Beispiel in Form einer E-Mail, die einen Link enthalten. Nach einem Klick auf diesen Link lädt sich Cryptojacking-Malware auf Ihren Rechner. Andere Cryptojacking-Angriffe bemerken Sie im Arbeitsalltag hingegen nicht. Zum Beispiel wenn diese über Ihren Webbrowser oder Ihre Server erfolgen.

Falls Ihr Rechner oder Ihr System durch Cryptojacking komprommittiert ist, schöpfen Sie wahrscheinlich keinen Verdacht. Denn die typischen Anzeichen treten auch bei nicht infizierten Rechnern auf:

• hohe Prozessor-Auslastung
• ein aufgrund dieser Auslastung langsam arbeitender und reagierender Rechner
• auf Hochtouren laufende Rechnerlüftung

Ihr Smartphone kann ebenfalls für Cryptojacking missbraucht werden. Anzeichen sind z. B. starkes Aufheizen und schnelle Batterieentladung.

Was kann ich tun, um meine Sicherheit zu verbessern?

Die meisten Maßnahmen zur Verringerung Ihres Cyberrisikos schützen auch vor Cryptojacking. Zu besonders wichtigen Aspekten gehören u. a.:

• Sensibilisierung der Mitarbeitenden (Umgang mit E-Mails, Hinweis auf mögliche Anzeichen von Cryptojacking)
• Absicherung der Internet-Browser
• Überlegte Vergabe von Admin-Rechten
• Absicherung und Überwachung der Server
• Beobachtung und Dokumentation der alltäglichen, üblichen Rechnerauslastung, um ggf. Abweichungen erkennen zu können