Specials Deluxe

Kaspersky Lab warnt vor illegalen Botnetzen zum Schürfen von Kryptowährung

Kaspersky Lab hat zwei Botnetze identifiziert, über die auf Kosten der Opfer heimlich Kryptowährung wie Zcash oder Monero generiert wird. Die IT-Sicherheitsexperten von Kaspersky Lab entdeckten beispielsweise ein aus 4.000 Rechnern bestehendes Botnetz, das den Besitzern monatlich mehr als 30.000 US-Dollar, sowie ein Netzwerk mit 5.000 Rechnern, das den Hintermännern im Monat mehr als 200.000 US-Dollar einbringt.

Kryptowährungen boomen derzeit, die bekannteste Währung ist Bitcoin. Über legitime Mining-Programme können Einheiten (Coins) der Währungen gewonnen werden, mittlerweile allerdings nur sehr zeit- und stromintensiv. Je mehr Coins also existieren, desto aufwendiger wird das ‚Mining‘ und die Investitionen übersteigen den potenziellen Gewinn. Dies ist bei Bitcoins der Fall. Rund um den Trend von Kryptowährungen entstehen allerdings auch Bitcoin-Alternativen, was wiederum die Aufmerksamkeit von Cyberkriminellen auf sich zog, die heimlich Mining-Software auf tausenden von Rechnern installieren.

Ein weiteres Ergebnis von Kaspersky Lab: Die Gefahr, Opfer eines heimlich installierten Kryptowährungs-Miner zu werden, steigt. Waren im Jahr 2013 lediglich 205.000 Nutzer von dieser Gefahr betroffen, stieg die Anzahl der betroffenen User im Jahr 2014 bereits auf 701.000. Allein in den ersten acht Monaten dieses Jahres wuchs die Zahl der attackierten Nutzer auf 1,65 Millionen weltweit an.

„Das Hauptproblem mit bösartigen Minern ist, dass deren Aktivitäten nur schwer zu erkennen sind. Der Grund: Die Malware verwendet legale Mining-Software, die tatsächlich auch von einem legitimen Nutzer installiert werden könnte“, so Evgeny Lopatin, Malware-Analyst bei Kaspersky Lab. „Schädliche Miner gewinnen auch zunehmend an Wert im Untergrundmarkt, was alarmierend ist. Denn wir haben Cyberkriminelle identifiziert, die sogenannte Miner-Builder anbieten, also Software zur Erstellung eines eigenen Mining-Botnetzes. Das bedeutet, die von uns identifizierten Botnetze werden wohl nicht die letzten gewesen sein.“