Cryptojacking ist die unbefugte Nutzung fremder Computer, Server oder Cloud-Konten zum Schürfen von Kryptowährung – mit der Folge langsamer Systeme sowie höherer Strom- und Cloud-Rechnungen.
Wie Cryptojacking funktioniert
Angreifer installieren einen Miner – sehr oft eine angepasste Version des Open-Source-Programms XMRig –, der CPU oder GPU des Opfers nutzt, um Kryptowährung zu schürfen, meist Monero, dessen Algorithmus auf gewöhnlichen Prozessoren gut läuft. Typische Wege sind:
- Angriffe auf Server – ungepatchte Webanwendungen, offen erreichbare Docker-APIs, Kubernetes-Dashboards und Redis-Instanzen.
- Gestohlene Cloud-Zugangsdaten – Angreifer starten große Mengen leistungsstarker Instanzen in der Cloud, die dem Opfer in Rechnung gestellt werden.
- Browser-Mining – Miner in JavaScript, die in gehackte Websites eingebettet sind; der Dienst Coinhive, aktiv von 2017 bis zu seiner Einstellung 2019, wurde dafür massenhaft missbraucht.
- Malware und Botnetze – Miner, die mit Raubkopien gebündelt oder über Botnetze und Würmer verbreitet werden.
MITRE ATT&CK führt dies als Resource Hijacking (T1496). Gruppen wie TeamTNT haben sich darauf spezialisiert, Cloud- und Container-Umgebungen für das Mining zu kompromittieren.
Warum Cryptojacking relevant ist
Cryptojacking wird oft als harmlos abgetan, verursacht aber reale Kosten: Cloud-Rechnungen von Tausenden Dollar, Überhitzung und Akkuverschleiß bei Geräten sowie langsamere Geschäftsanwendungen. Vor allem beweist ein Miner, dass der Angreifer Code ausführen kann – derselbe Zugang ließe sich nutzen, um Daten zu stehlen oder Ransomware einzuschleusen.
Wie man sich vor Cryptojacking schützt
- CPU-Auslastung und Cloud-Kosten überwachen und bei plötzlichen Spitzen alarmieren.
- Aus dem Internet erreichbare Dienste patchen und Docker- oder Kubernetes-Management-APIs niemals ohne Authentifizierung freigeben.
- Cloud-Schlüssel mit MFA und minimalen Rechten schützen und Budget-Warnungen einrichten.
- Verbindungen zu bekannten Mining-Pools blockieren und Browser-Erweiterungen oder Werbeblocker nutzen, die Mining-Skripte stoppen.
