Anstatt viel Geld in teure Mining-Hardware zu investieren, versuchen Kriminelle über den Computer oder das Smartphone von Opfern heimlich Kryptowährung zu „schürfen“. Was ist Kryptojacking überhaupt, welche Anzeichen gibt es und was man dagegen tun kann. Die Polizei gibt Tipps.
Beim „Kryptojacking“ (vom englischen „to hijack“ für „entführen“) schleusen Hacker versteckte Programme auf fremde Rechner ein, um anschließend heimlich deren Leistung zum „Minen“ zu benützen.
Die Nutzung erfolgt ohne Wissen der Opfer
Die Programme laden sich die Opfer unwissentlich auf den Computer, indem sie beispielsweise auf einen unbekannten Link in einer E-Mail klicken oder eine infizierte Website besuchen. Diese „Coin Miner“ werden dann von den Kriminellen verwendet, um Kryptowährungen zu erstellen oder zu „minen“. Die Nutzung von Rechenleistung für diesen kriminellen Zweck erfolgt also ohne das Wissen oder die Zustimmung des Opfers.
Scheint das Problem auf den ersten Blick harmlos, kann das Stehlen der Rechenleistung für die Opfer von Kryptojacking nicht nur die Leistungsfähigkeit des PCs oder Smartphones beeinträchtigen, sondern auch mitunter hohe Kosten für die betroffenen Einzelpersonen und Unternehmen verursachen, da das Coin-Mining viel Strom verbraucht.
Was sind Kryptowährungen?
Kryptowährungen sind digitale Vermögenswerte oder Zahlungsmittel, basierend meist auf einem dezentralen, stets verteilten und kryptografisch abgesicherten Zahlungssystem. Vermögenszuschreibungen werden in der Regel in einer Blockchain festgehalten, Coins (digitale Münzen) oder Tokens können in eine Wallet – eine Art digitales Portemonnaie – übertragen werden. Zu den bekanntesten Kryptowährungen gehören BitCoin, Monero und Ripple.
Sie entstehen – vereinfacht gesagt –, indem ein PC hoch-komplexemathematische Aufgaben löst. Für jede Lösung bekommt man einen „Coin“ oder eine Einheit einer Kryptowährung auf seiner Festplatte gutgeschrieben. Normale Rechner benötigen für das sogenannte Schürfen (engl. „mining“) inzwischen mehrere Tage oder sogar Wochen, weil die Komplexität der Rechenaufgaben mit der Menge an Kryptogeld zunimmt.
Entsprechend viel Rechenleistung wird benötigt, um Kryptowährungen zu erstellen. Das macht das „Hijacken“ von PCs, Smartphones, Tablets oder anderen Internet of Things-Geräten (IoT-Geräten) für Cyberkriminelle lukrativ, denn es muss keine eigene, teure Hardware angeschafft werden.
Anzeichen für Kryptojacking
- Eine merkliche Verlangsamung bzw. Abnahme der Geräteleistung
- Überhitzung des Geräts (oder Akkus) oder vermehrter Einsatz der Lüftung
- Geräte, die aufgrund mangelnder verfügbarer Rechenleistung heruntergefahren werden
- Verringerung der Produktivität Ihres Geräts oder Routers
- Verringerte CPU-Leistung
- Unerwartete Erhöhung der Stromkosten durch erhöhten Energieaufwand
Tipps der Polizei: Wie kann man sich vor Kryptojacking schützen?
- Stellen Sie ein oder mehrere der oben genannten Anzeichen fest, kontrollieren/prüfen Sie die Ressourcen auf Ihrem Computer (Verarbeitungsgeschwindigkeit, Stromverbrauch)
- Verwenden Sie Browsererweiterungen, die das Coin-Mining blockieren
- Verwenden Sie datenschutzorientierte Adblocker
- Installieren Sie die neuesten Software-Updates und -Patches für Ihr Betriebssystem und alle Anwendungen – insbesondere Webbrowser & Co.
(Quelle: Polizeiliche Kriminalprävention)