Crypto Mining: Definition und Funktion erklärt

Mit der Etablierung von Kryptowährung wurde die Ära eines neuen Zahlungsmittels und somit auch die Geschichte des Crypto Minings eingeleitet. Um den Goldrausch der Miner besser nachvollziehen zu können, haben wir auf dieser Seite das Wichtigste zusammengefasst.

Wie funktioniert Kryptowährung?

Den Anfang machte der Bitcoin, der zum ersten Mal 2008 von dem Japaner Satoshi Nakamoto im Bitcoin-Whitepaper beschrieben wurde. Seine Idee: Die Etablierung einer digitalen Währung. Diese sollte dezentral organisiert sein, also weder von Regierungen, noch von Banken verwaltet werden. Die maximale Anzahl der Bitcoins sollte auf insgesamt 21 Millionen begrenzt sein, um eine Inflation von vornerein auszuschließen. Anders als bei Notenbanken, werden Bitcoin-Einheiten allerdings nicht wie z.B. Geldnoten gedruckt, sondern können lediglich durch Rechenleistung digital erzeugt werden.

Legales und illegales Crypto Mining – Wo liegen die Unterschiede?

Crypto Mining ist ein äußerst aufwendiger, ressourcenintensiver – und demnach teurer Prozess. Während es in der Anfangszeit von Bitcoin und Co. noch ausreichend war, den eigenen PC zum Schürfen des begehrten Online-Geldes zu nutzen, ist die Lage heute eine andere. Da mit der zunehmenden Menge an generierten Einheiten auch der Wert der Kryptowährung sinkt, findet in regelmäßigen Abständen eine so genannte „Halbierung“ statt. Diese sorgt dafür, dass es ab einem bestimmten Zeitpunkt doppelt so aufwendig ist, eine Einheit einer Kryptowährung zu generieren. Diese Maßnahme ist notwendig, da es sonst zu einer Inflation kommen würde. Im Umkehrschluss bedeutet das, dass immer mehr Rechenleistung notwendig wird, um die Einheit einer Kryptowährung zu generieren. Der Stromverbrauch und der Verschleiß an der Hardware steigen rapide an. Das Schürfen mit dem eigenen Rechner wird schlichtweg unrentabel. Findige Crypto Miner suchten schon bald nach neuen Wegen, wie sie Kryptowährungen rentabler schürfen können. Schnell etablierten sich ganz neue Möglichkeiten: Eine ist das Schürfen von Kryptowährungen in Ländern mit sehr geringen Energiepreisen, wie z.B. Island, Venezuela oder Georgien. In diesen Staaten haben sich bereits ganze Industrien gebildet, die mittlerweile in Teilen ein Problem für die Stabilität der nationalen Stromversorgung darstellen. In Island kam es aufgrund der rapiden Zunahme von Crypto Mining Aktivitäten bereits zu einem Energienotstand. Die Folgen: Eine erhebliche Verknappung des gefragten Gutes und eine zunehmend teurere Erzeugung. Eine nahezu kostenlose, allerdings auch illegale Methode, ist die Generierung von Kryptowährungen, mithilfe eines Bot-Netzwerks. Ziel hierbei ist es, so viele Computer wie möglich zum Teil eines solchen Netzwerks zu machen und sie im Verbund Kryptowährungen schürfen zu lassen. Die generierten Einheiten werden anschließend dem eWallet der Cyberkriminellen gutgeschrieben. Hierzu schleusen sie Malware auf den Computer ihrer Opfer. Wie den kriminellen Minern das gelingt, wird im Folgenden beschrieben.

Illegales Crypto Mining – So zapfen Cyberkriminelle den Rechner an

Crypto Mining mittels JavaScrip-Befehlen

Crypto Mining mittels Malware

Ganz anders sieht die Sache beim Crypto Mining mittels Malware aus. Bei dieser Methode wird eine speziell für das Schürfen von Kryptowährungen konzipierte Schadsoftware genutzt. Die Cyberkriminellen verwenden unterschiedliche Wege, um sie auf die Rechner ihrer Opfer zu schleusen. Der beliebteste Verbreitungsweg ist die Verteilung über infizierte Webseiten. Doch auch raubkopierte Software eignet sich als Versteck für einen Crypto Mining Dropper. Ruft ein Nutzer eine infizierte Download-Webseite auf, wird das Schadprogramm über einen Drive-by-Download unbemerkt auf den Rechner geladen und beginnt damit, eine ausgewählte Kryptowährung für die Hacker zu schürfen. Da optimalerweise die maximale Rechenleistung der Geräte ausgeschöpft werden soll, müssen die Cyberkriminellen behutsam vorgehen, um beim Schürfen nicht aufzufliegen. Denn läuft das Gerät stets auf 100 Prozent Rechen-Auslastung, lässt es sich durch seinen Besitzer kaum mehr bedienen. Daraufhin wird der Nutzer in den meisten Fällen Gegenmaßnahmen einleiten. Crypto Mining Malware nutzt aufgrund dessen meistens nur etwa zwei Drittel der Rechenleistung. Teilweise sind die Schadprogramme sogar so programmiert, dass sie den Start einer Ressourcen-beanspruchenden Anwendung erkennen und die Aktivitäten der Malware entsprechend drosseln. Es wurde sogar bereits Crypto Mining Malware festgestellt, die in der Lage ist, Antiviren-Programme zu umgehen. Doch viele, unabhängig voneinander infizierte Geräte nutzen den Cyberkriminellen noch nicht viel. Wichtig ist, dass sie ihre Leistung zum Schürfen von Kryptowährungen bündeln können. Ein Bot-Netzwerk stellt hierfür das ideale Mittel dar. Manche dieser Netzwerke umfassen mehrere tausendComputer, dementsprechend hoch fallen die Gewinne aus, die sich die Cyberkriminellen einstreichen.

Wie schütze ich mich effektiv vor illegalem Crypto Mining?

Direkt vorab: Es gibt nicht „den“ einen Schutz vor illegalem Crypto Mining, viel mehr sollte man auf eine Kombination von verschiedenen Sicherheitslösungen im Kampf gegen das ungewollte Schürfen setzen. Zum einen ist es wichtig zu verstehen, wie Cyberkriminelle beim illegalen Crypto Mining vorgehen und welche Werkzeuge sie einsetzen. So lässt sich mit der richtigen Security-Awareness schon der Grundstein für eine funktionierende Prävention legen. Als Ergänzung sollte ein Antiviren-Programm auf dem Rechner installiert sein, welches stets auf dem aktuellsten Stand gehalten wird – dies gilt selbstverständlich auch für sämtliche andere Programme sowie das Betriebssystem. Wer aus dem Internet Software herunterladen möchte, der sollte dies nur über vertrauenswürdige Quellen, wie etwa heise.de tun. Auch auf renommierten Download-Portalen wird Software zum Download angeboten, die innerhalb des Installationsprozess weitere Software installieren möchte. Es kann dabei nicht ausgeschlossen werden, dass in dieser zusätzliche Schadprogramme wie Crypto Mining Dropper enthalten sind. Des Weiteren können auch in Spam-E-Mails Links enthalten sein, die auf mit Crypto Mining Droppern verseuchte Webseiten führen. Da es schwierig sein kann, gut gemachte Spam-E-Mails von normalen E-Mails zu unterscheiden, empfiehlt sich insbesondere für Unternehmen die Nutzung eines Managed Spamfilter Service. Auch beim Surfen im Web wird zu erhöhter Aufmerksamkeit geraten. Da unseriöse, mit Malware infizierte Seiten natürlich nur in den seltensten Fällen als solche zu erkennen sind, empfiehlt sich zudem die Nutzung eines Webfilters. Dieser warnt den Nutzer vor dem Aufruf der Seite zuverlässig vor potentiell schädlichen Inhalten. Damit ist nicht nur ein Schutz vor Crypto Mining Malware, sondern auch vor sämtlichen anderen Schad-Inhalten geboten.