Darktrace warnt vor neuer Cryptojacking-Kampagne, die Windows Defender umgehen kann. Cryptojacking-Kampagnen durch Social Engineering.
Das Cybersicherheitsunternehmen Darktrace hat eine neue Cryptojacking-Kampagne identifiziert, die darauf ausgelegt ist, Windows Defender zu umgehen und eine Krypto-Mining-Software zu installieren.
- Darktrace hat eine Cryptojacking-Kampagne identifiziert, die Windows-Systeme ins Visier nimmt.
- Die Kampagne beinhaltet die heimliche Installation von NBminer, um Kryptowährungen zu minen.
Die erstmals Ende Juli identifizierte Cryptojacking-Kampagne umfasst eine mehrstufige Infektionskette, die unbemerkt die Rechenleistung eines Computers kapert, um Kryptowährungen zu minen, erklärten die Darktrace-Forscherinnen Keanna Grelicha und Tara Gould in einem Bericht, der mit crypto.news geteilt wurde.
Laut den Forschern zielt die Kampagne speziell auf Windows-basierte Systeme ab, indem sie PowerShell ausnutzt, Microsofts integrierte Befehlszeilenschnittstelle und Skriptsprache, über die Angreifer bösartige Skripte ausführen und privilegierten Zugriff auf das Hostsystem erlangen können.
Diese bösartigen Skripte sind so konzipiert, dass sie direkt im Systemspeicher (RAM) ausgeführt werden. Dadurch sind herkömmliche Antiviren-Tools, die in der Regel auf das Scannen von Dateien auf den Festplatten eines Systems angewiesen sind, nicht in der Lage, den bösartigen Prozess zu erkennen.
Anschließend nutzen die Angreifer die Programmiersprache AutoIt, ein Windows-Tool, das üblicherweise von IT-Fachleuten zur Automatisierung von Aufgaben verwendet wird, um einen bösartigen Loader in einen legitimen Windows-Prozess einzuschleusen. Dieser lädt dann ein Krypto-Mining-Programm herunter und führt es aus, ohne offensichtliche Spuren auf dem System zu hinterlassen.
Als zusätzliche Verteidigungslinie ist der Loader so programmiert, dass er eine Reihe von Umgebungsprüfungen durchführt, wie das Scannen nach Anzeichen einer Sandbox-Umgebung und die Überprüfung des Hosts auf installierte Antivirenprodukte.
Die Ausführung erfolgt nur, wenn Windows Defender der einzige aktive Schutz ist. Falls das infizierte Benutzerkonto keine Administratorrechte besitzt, versucht das Programm, die Benutzerkontensteuerung zu umgehen, um erhöhte Zugriffsrechte zu erlangen.
Wenn diese Bedingungen erfüllt sind, lädt das Programm den NBMiner herunter und führt ihn aus – ein bekanntes Krypto-Mining-Tool, das die Grafikkarte eines Computers nutzt, um Kryptowährungen wie Ravencoin (RVN) und Monero (XMR) zu minen.
In diesem Fall konnte Darktrace den Angriff mithilfe seines Autonomous Response-Systems eindämmen, indem „das Gerät daran gehindert wurde, ausgehende Verbindungen herzustellen, und bestimmte Verbindungen zu verdächtigen Endpunkten blockiert wurden“.
„Da Kryptowährungen weiterhin an Popularität gewinnen, wie an der anhaltend hohen Bewertung der globalen Marktkapitalisierung von Kryptowährungen zu sehen ist (zum Zeitpunkt des Schreibens fast 4 Billionen USD), werden Bedrohungsakteure das Kryptomining weiterhin als lukratives Geschäft betrachten“, schrieben die Darktrace-Forscher.
Cryptojacking-Kampagnen durch Social Engineering
Bereits im Juli hatte Darktrace eine separate Kampagne gemeldet, bei der Angreifer komplexe Social-Engineering-Taktiken einsetzten, wie das Vortäuschen realer Unternehmen, um Nutzer dazu zu bringen, manipulierte Software herunterzuladen, die Krypto-stehlende Malware installiert.
Im Gegensatz zu dem oben genannten Cryptojacking-Schema richtete sich dieser Ansatz sowohl an Windows- als auch an macOS-Systeme und wurde von ahnungslosen Opfern selbst ausgeführt, die glaubten, mit Firmeninsidern zu interagieren.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Während Meta und Alphabet den Markt mit ihren hohen KI-Ausgaben beunruhigen, begegnet Microsoft (MSFT.US) dem Ganzen mit über zehn Milliarden US-Dollar an Barmittelzufluss und treibt zudem die Kommerzialisierung von KI von einer bloßen Geschichte zu echten Gewinnen voran.
Microsoft hat am Mittwoch nach US-Börsenschluss die Ergebnisse für das erste Quartal des Geschäftsjahres 2027 (bis zum 30. September 2026) veröffentlicht. Umsatz, Gewinn pro Aktie und das Wachstum von Azure haben alle die Markterwartungen übertroffen.
Die Wall Street „grübelt“ über die Rede von Walsch: deutet weitere Zinserhöhungen an, aber in begrenztem Ausmaß.
Bei einer Pressekonferenz nutzte Walsh starke Wirtschaftsdaten (BIP über 3 %, zweistelliges Wachstum bei Investitionen) als Rückhalt und lehnte es ab, die aktuellen Finanzbedingungen als „restriktiv“ zu bezeichnen. Der Markt interpretierte dies dahingehend, dass weitere Zinserhöhungen erforderlich seien, allerdings mit begrenztem Umfang. Zwei interne Mitglieder stimmten dagegen, während die Befürworter mit Falken-Tendenzen zustimmten, was darauf hindeutet, dass die Mehrheit erwartet, dass im Dezember ein Nachholbedarf besteht. Der Futures-Markt hat bereits Zinserhöhungen sowohl für Dezember als auch für März nächsten Jahres eingepreist.
Sechs Jahre Inflation drücken, zwei Gegenstimmen üben Druck aus: Die Federal Reserve ist für eine Zinserhöhung im Dezember bereits „geladen“, könnte im März n ächsten Jahres erneut eine durchführen?
Die US-Notenbank bleibt untätig, Wosh deutet eine mögliche Zinserhöhung im Dezember an und möglicherweise weitere Erhöhungen Anfang 2027; die Inflation hat seit sechs Jahren das Ziel nicht erreicht, und die Futures setzen bereits auf Zinserhöhungen im Dezember und März.
Oracle verspricht eine frühere als erwartete Rendite auf KI-Investitionen, prognostiziert einen positiven freien Cashflow in der zweiten Hälfte des Geschäftsjahres 2028 und eine Reduzierung der Investitionsausgaben im Geschäftsjahr 2029.
Die Finanzchefin von Oracle, Hilary Maxson, erklärte am Investorentag, dass Oracle erwartet, dass der freie Cashflow in der zweiten Hälfte des Geschäftsjahres 2028 positiv wird und im Geschäftsjahr 2029 über 30 Milliarden US-Dollar liegen wird – zuvor war der Markt allgemein davon ausgegangen, dass dieser Wert erst im Geschäftsjahr 2030 positiv werden würde. Sie rechnet außerdem damit, dass die Investitionsausgaben im Geschäftsjahr 2029 zurückgehen werden und setzte eine Obergrenze von 20 Milliarden US-Dollar für zusätzliche Finanzierungen bis zum Geschäftsjahr 2030. Nach dieser Nachricht stieg der Aktienkurs von Oracle zeitweise um über 13 %.
Krypto-Preise
Mehr
