Laut einem Bericht des Herstellers von Avast Antivirus zielen Hacker mit einer neuen Monero-Kryptojacking-Malware auf Menschen ab, indem sie sie über beliebte gehackte Spiele wie Grand Theft Auto V (GTA V), NBA 2K19 und Pro Evolution Soccer 2018 verstecken und verbreiten
Für diejenigen, die es nicht wissen: Bei Cryptojacking handelt es sich um Malware, die Computer infiziert, um sie zum Schürfen von Kryptowährungen zu nutzen, normalerweise ohne Wissen der Benutzer. Gaming-PCs sind heutzutage die perfekten Ziele für das Krypto-Mining, da sie leistungsstark sind und über viel Rechenleistung verfügen.
Die fragliche Schadsoftware, von Avast-Forschern „Crackonosh“ getauft, scheint ihren Ursprung in der Tschechischen Republik zu haben. Diese Malware infiziert Computer durch illegale und geknackte Kopien beliebter Software, die häufig auf verschiedenen Torrent-Sites und Foren sowie auf „Warez“-Websites zu finden ist.
Die Malware deaktiviert Windows Defender und Windows Updates sowie viele beliebte Antivirenprogramme, die im Rahmen ihrer Anti-Erkennungs- und Anti-Forensik-Taktik auf Geräten installiert sind. Dies erschwert es den Opfern, die Malware von ihren Systemen zu entfernen.
„Crackonosh schützt sich selbst, indem es Sicherheitssoftware und Updates deaktiviert und andere Anti-Scan-Techniken verwendet“, schrieben die Avast-Forscher. „Diese erschweren das Entdecken, Erkennen und Entfernen.“
Laut Forschern ist Crackonosh seit mindestens Juni 2018 im Umlauf und Hacker haben durch die Infektion von Geräten bisher bereits mehr als 2 Millionen US-Dollar oder insgesamt 9.000 Monero (XMR) verdient.
Die Malware wurde auf Geräten in mehr als einem Dutzend Ländern entdeckt und hat bis Dezember 2020 mehr als 222.000 einzelne Geräte befallen. Täglich sind etwa 1.000 Geräte betroffen.
Bisher wurden 13.779 Fälle in Indien, 16.584 in Brasilien, 11.856 in den Vereinigten Staaten (USA), 8.946 im Vereinigten Königreich (UK), 18.448 auf den Philippinen und 12.727 in Polen gefunden.
Insgesamt konnte Avast vom 31. Januar 2018 bis zum 23. März 2020 30 verschiedene Versionen von serviceinstaller.exe, der wichtigsten ausführbaren Malware-Datei, identifizieren.
„Solange Menschen weiterhin Raubkopien herunterladen, werden Angriffe wie diese weitergehen und für Angreifer weiterhin profitabel sein“, sagt Avast. „Die wichtigste Erkenntnis daraus ist, dass man wirklich nichts umsonst bekommen kann und wenn man versucht, Software zu stehlen, ist die Wahrscheinlichkeit groß, dass jemand versucht, sie einem zu stehlen.“
Anfang dieses Monats gab das Cybersicherheitsunternehmen Kaspersky an, zwischen Januar und März 2021 mehr als 432.171 Fälle von Kryptojacking-Betrug entdeckt zu haben. Davon ereigneten sich allein im Monat März 200.045 Vorfälle.
„Es ist noch zu früh, um sicher zu sagen, ob der Trend, den wir im ersten Quartal 2021 beobachtet haben, anhalten wird. Es scheint jedoch, dass der Wertanstieg von Bitcoin und anderen Kryptowährungen ein erneutes Interesse an Minern geweckt hat“, sagte Evgeny Lopatin, Sicherheitsexperte bei Kaspersky.
„Wenn die Kryptomärkte in diesem Jahr stark bleiben, werden wir wahrscheinlich weiterhin mehr Fälle sehen, in denen Benutzer auf Miner treffen“, fügte er hinzu.
Bereits vor dem Boom im Jahr 2021 stellte das japanische Technologiedienstleistungsunternehmen NTT in seinem Global Threat Intelligence Report 2021 fest, dass Kryptojacking-Programme im vergangenen Jahr 41 % aller Malware ausmachten.
Da der Kryptowährungs-Mining-Betrug im Hintergrund ohne Wissen des Eigentümers abläuft, können Opfer auf Anzeichen wie eine Verlangsamung des Computers, Abnutzung von Komponenten aufgrund übermäßiger Nutzung von Computerressourcen und erhöhte Stromrechnungen achten zu einer Infektion mit Schadsoftware führen.
