Angriff

Cryptojacking

Unbefugtes Nutzen fremder Rechenkapazität zum Schürfen von Kryptowährungen ohne Wissen oder Zustimmung des Eigentümers.

🧒

Einfach erklärt

Für jeden verständlich — ohne Vorkenntnisse

“Jemand benutzt heimlich deinen Computer, um Geld zu verdienen — ohne dass du es weißt. Dein Laptop wird langsam und heiß, weil er die ganze Zeit schwer rechnet. Die Rechenleistung gehört dir, der Gewinn geht an den Angreifer.”

Ausführliche Erklärung

Cryptojacking-Code wird über kompromittierte Websites (Browser-Mining via JavaScript), Malware auf Endgeräten oder infizierte Cloud-Umgebungen installiert. Der Angreifer nutzt die CPU/GPU-Ressourcen des Opfers zum Mining von Kryptowährungen (häufig Monero wegen seiner Privacy-Features). Symptome: hohe CPU-Auslastung, überhitzte Geräte, erhöhter Stromverbrauch und verlangsamte Performance. Cloud-Cryptojacking kann zu enormen ungeplanten Kosten führen.

>Wie funktioniert das?

Angreifer platziert Mining-Code (Browser-Script oder Malware) auf dem System des Opfers

Beim Besuch einer Website oder nach Malware-Installation startet der Miner

CPU/GPU des Opfers löst rechenintensive Kryptographie-Aufgaben (Proof of Work)

Erfolgreich geschürfte Coins werden dem Wallet des Angreifers gutgeschrieben

Opfer trägt Kosten (Strom, Hardware-Verschleiß) ohne Gewinn.

?Häufig gestellte Fragen

Antwort

Cloud-Infrastrukturen mit ungeschützten APIs oder Fehlkonfigurationen, da dort die Rechenkapazität besonders hoch ist und direkte Abrechnungskosten für das Opfer entstehen.

Antwort

Monero ist eine Datenschutz-Kryptowährung mit verschleierten Transaktionen. Im Gegensatz zu Bitcoin kann Monero noch profitabel mit CPUs gemined werden — ideal für Cryptojacking.

Antwort

Cryptojacking ist im Vergleich zu Ransomware oder Datendiebstahl weniger riskant (kein direktes Opfer-Kontakt), schwerer erkennbar und liefert kontinuierliche passive Einnahmen.

Antwort

Weil Cloud-Ressourcen nach Verbrauch abgerechnet werden — ein kompromittierter Cloud-Account kann in Stunden Kosten von Tausenden Euro verursachen.

Antwort

Durch Monitoring der CPU-Auslastung, Browser-Extensions (MinerBlock, NoCoin), Cloud-Kostenwarnungen, Netzwerk-Traffic-Analyse und EDR-Lösungen die Mining-Aktivität erkennen.

Alle Begriffe im Glossar

APT Brute-Force-Angriff Botnet CVE Credential Stuffing DDoS EDR Firewall Honeypot IDS KI-Angriff (Adversarial AI)Lateral Movement LLM-Sicherheit Malware MFA Netzwerksegmentierung OSINT Passkeys Patch Management Phishing Prompt Injection Ransomware SIEM Social Engineering SQL-Injection Threat Intelligence TTP WAF XDR Zero-Day Zero Trust XSS CSRF MitM Supply-Chain-Angriff Spear-Phishing Vishing Smishing Watering-Hole-Angriff Drive-by-Download Insider-Bedrohung Typosquatting Clickjacking DNS-Spoofing Session-Hijacking BEC Cryptojacking SIM-Swapping SOC Pentest Threat Hunting Red Team Blue Team DevSecOps Security Awareness Training Vulnerability Management SAST DAST 3-2-1 Backup-Strategie Cyber-Versicherung NIS2 DSGVO ISO/IEC 27001 BSI IT-Grundschutz NIST CSF KRITIS — Kritische Infrastrukturen PCI-DSS CRA TISAX — Automotive Informationssicherheit BCM Meldepflicht bei Datenpannen Adversarial Machine Learning Model Poisoning Deepfake KI-Halluzination LLM-Jailbreak Federated Learning Shadow AI Trojaner Computerwurm Spyware Rootkit Keylogger Fileless Malware Backdoor Infostealer Wiperware Adware OAuth 2.0 SAML SSO PAM IAM RBAC Passwort-Manager Biometrische Authentifizierung Hardware-Sicherheitsschlüssel VPN DMZ VLAN Port-Scanning BGP-Hijacking IPS NAC TLS SSH HTTPS — HyperText Transfer Protocol Secure SPF, DKIM & DMARC — E-Mail-Authentifizierung IPsec — Internet Protocol Security API-Sicherheit DNSSEC