Du hast deinen AdBlocker an?

Es wäre ein Traum, wenn du ihn für t3n.de deaktivierst. Wir zeigen dir gerne, wie das geht. Und natürlich erklären wir dir auch, warum uns das so wichtig ist. Digitales High-five, deine t3n-Redaktion

News

Hacker missbrauchen Amazon-Cloud für Bitcoin-Mining

(Foto: Shutterstock)

Hacker haben offenbar eine neue Einnahmequelle entdeckt: Bitcoin-Mining auf fremde Rechnung. Dazu nutzen sie Sicherheitsforschern zufolge virtuelle Firmenrechner in Amazons AWS-Cloud.

Bitcoin-Mining in der Cloud auf fremde Rechnung

Mitte September hatte die Torrent-Seite The Pirate Bay ihre Nutzer mit einem Testlauf verärgert, bei dem deren Rechenpower zum Minen der Kryptowährung Monero verwendet wurde. Die dazu eingesetzte Lösung des Anbieters Coinhive findet sich laut einem aktuellen BBC-Bericht mittlerweile auf vielen Websites auch von Schulen und Charity-Webseiten – illegal installiert von Hackern. Den Sicherheitsforschern von Redblock zufolge haben Hacker zudem eine noch vielversprechendere Methode entwickelt: Bitcoin-Mining in der Cloud.

Bitcoin: Hacker nutzen fremde Cloud-Ressourcen für Mining. (Grafik: Shutterstock)

Hintergrund des Missbrauchs fremder Rechner für das Schürfen der Kryptowährungen ist, dass das sogenannte Minen sehr viel Rechenpower und damit Strom benötigt, was enorme Kosten verursacht. Diese lagern die Hacker durch das Verwenden der Leistung anderer Computer aus – ihnen bleiben damit nur die Ergebnisse in Form von beispielsweise Bitcoins.

Anzeige

Mangelnder Schutz: Hacker schürfen Bitcoin und Co.

Dem Redblock-Bericht nach haben Hacker Ressourcen von Unternehmen in der Amazon-Cloudlösung AWS benutzt, um Bitcoins zu schürfen. Zu den betroffenen Firmen gehören laut den Sicherheitsforschern auch der britische Versicherungskonzern Aviva und der niederländische SIM-Kartenhersteller Gemalto. Das Besondere an den Attacken: Den Hackern wurde der Zugang enorm erleichtert, denn bei den betroffenen Cloud-Rechnern waren die Admin-Konsolen nicht passwortgeschützt.

Das sind die fünf wertvollsten Krypto-Währungen der Welt
Immer noch unbestritten die Nummer eins unter den Kryptowährungen: Bitcoin mit einer Marktkapitalisierung von rund 280 Milliarden Dollar. (Stand: Anfang Dezember 2018) (Foto: Shutterstock/Julia Tsokur)

1 von 5

In den ungeschützten AWS-Instanzen hätten Hacker auch Zugangsschlüssel und geheime Tokens im Klartext finden können, mit denen sie Zugang zu kritischer Infrastruktur hätten erlangen können, wie Redblock berichtet. Unternehmen, die Cloudlösungen wie AWS, Microsofts Azure oder die Google-Cloud nutzen, sollten – so der Tipp der Sicherheitsforscher – auf Monitoringtools zur Überwachung ungewöhnlicher Aktivitäten setzen. Außerdem müssten natürlich sichere Passwörter und alternative Authentifizierungsverfahren verwendet werden.

Mehr zum Thema:

Finde einen Job, den du liebst

Bitte beachte unsere Community-Richtlinien

Eine Reaktion

Du musst angemeldet sein, um einen Kommentar schreiben zu können.

Jetzt anmelden

Hinweis

Du hast gerade auf einen Provisions-Link geklickt und wirst in Sekunden weitergeleitet.

Bei Bestellung auf der Zielseite erhalten wir eine kleine Provision – dir entstehen keine Mehrkosten.


Weiter zum Angebot