Cryptojacking ist heimliches Schürfen, das fremde Rechner oder Browser nutzt, um Kryptowährung ohne Zustimmung zu erzeugen.
Anders als die Lehre von Chiffren verbraucht dieser Missbrauch Rechenzeit und Strom des Opfers für den Gewinn einer fremden Person.
So funktioniert es
Die Aktivität kann über eine kompromittierte Seite, ein verstecktes Skript oder ein unerwünschtes Programm kommen, das nach dem Schließen weiterläuft.
Das Gerät wird heiß, langsam oder laut, während der Ertrag an jemanden geht, den die besitzende Person nie gewählt hat.
Weil Rechenkapazität und nicht Dateien entwendet werden, ist ein stiller Rechner mit ungewöhnlicher Prozessorlast ein brauchbares Warnzeichen.
Die Abwehr kennt erlaubte Programme, beobachtet dauerhafte Last und entfernt den unerwünschten Schürfer.
Konkrete Beispiele
- Der Lüfter eines Laptops läuft hoch, obwohl nur ein Browser Tab offen ist, und dieser Tab schürft heimlich für einen unbekannten Betreiber.
- Ein gemeinsamer Schulrechner bleibt den ganzen Nachmittag träge, weil ein versteckter Schürfer eine frühere Sitzung überlebt hat.
- Eine Cloud Rechnung steigt, nachdem eine unbefugte Person Schürfsoftware auf einer virtuellen Maschine startet, die niemand bestellt hat.
Schutzmaßnahmen
- Prüfen Sie Rechner, die lange hohe Prozessorlast zeigen, ohne dass Sie dazu eine passende Arbeitsaufgabe benennen können.
- Erlauben Sie Browser Skripte nur dort, wo eine Seite sie wirklich braucht, und prüfen Sie Erweiterungen, die auf jeder Seite laufen.
- Entfernen Sie nicht freigegebene Schürfprogramme und wechseln Sie Zugangsdaten jedes Cloud Kontos mit unerwarteter Rechennutzung.
- Bitten Sie Beschäftigte, plötzliche Hitze, Lärm oder Langsamkeit zu melden, damit ein heimlicher Schürfer nicht als Alterserscheinung gilt.