Cryptojacking

Het minen van cryptovaluta zoals Monero (XMR) of Ethereum (ETH) vraagt veel rekenkracht en verbruikt enorm veel elektriciteit. Om die kosten te vermijden, gebruiken cybercriminelen cryptojacking om de rekenkracht van andere gebruikers te misbruiken.
Andere redenen zijn onder meer:

• Verborgen winst: het is voor aanvallers een goedkope en risicoarme optie.
• Massale verspreiding: met kleine scripts kan het tegelijk op miljoenen apparaten draaien.
• Lastig te detecteren: het genereert geen meldingen en vereist geen interactie, waardoor het maandenlang onopgemerkt kan blijven.
• Geen kosten: aanvallers hoeven niet in hardware te investeren of stroomrekeningen te betalen.

Een systeem kan op verschillende manieren doelwit worden van cryptojacking:

• Internetten (browsercryptojacking): via een script in een webpagina begint de browser zonder toestemming te minen zodra die geopend is. Dit staat bekend als fileless cryptojacking.
• Malware: programma’s met code die op de achtergrond cryptovaluta mint.
• Phishing-e-mails: kwaadaardige bijlagen die cryptominers op een computer downloaden.
• Niet-gepatchte kwetsbaarheden: verouderde computers zijn eenvoudig te compromitteren.
• Supplychainaanvallen: legitieme software die wordt voorzien van verborgen cryptominers.

Signalen dat je apparaat mogelijk is geïnfecteerd door een cryptominer:

• Abnormaal hoog CPU- of GPU-gebruik terwijl er geen zware taken draaien.
• Overmatige warmteontwikkeling in het apparaat, zelfs in rust.
• Trage prestaties of regelmatige crashes.
• Hogere stroomrekeningen (vooral bij bedrijven of servers).
• Hoog batterijverbruik op mobiele apparaten.

Naarmate de methoden zijn geëvolueerd, bestaan er tegenwoordig verschillende soorten cryptojacking:

1. Mining in de browser

Hierbij worden JavaScript-scripts gebruikt die beginnen te minen zodra de gebruiker een bepaalde webpagina bezoekt. Het stopt wanneer het tabblad wordt gesloten, maar kan met persistentietechnieken actief blijven.

2. Residente malware (binary-based mining)

Cryptomining-malware installeert zich op een systeem en draait als achtergrondproces, zelfs na een herstart. Vaak is het vermomd als legitieme software.

3. Fileless mining

Deze techniek gebruikt interne tools zoals PowerShell om code rechtstreeks in het RAM uit te voeren, zonder bestandssporen op de schijf achter te laten.

4. Mining via cloud of servers

Aanvallers krijgen toegang tot accounts op diensten zoals AWS of Azure en draaien grootschalige cryptomining-containers. Dat leidt tot zeer hoge kosten.

5. Supplychainaanvallen

Bij deze aanvallen wordt legitieme software tijdens de distributie voorzien van verborgen mining-code, die op duizenden computers tegelijk draait.

Ook al worden er niet rechtstreeks gegevens gestolen, de gevolgen kunnen ingrijpend zijn:

• Slechtere prestaties: systeembronnen worden op de achtergrond opgeslokt.
• Kortere levensduur van hardware: voortdurende oververhitting eist zijn tol van processors en batterijen.
• Financiële kosten: bedrijven met een gecompromitteerde infrastructuur kunnen door overmatig energieverbruik enorme verliezen lijden.
• Groter infectierisico: het gecompromitteerde systeem kan een toegangspoort zijn voor andere malware of botnets.

Met deze best practices voorkom je dat je slachtoffer wordt van deze dreiging:

• Installeer een goede antivirus: gebruik Panda Dome om cryptomining-scripts te detecteren en kwaadaardige uitvoerbare bestanden in realtime te blokkeren.
• Houd je systeem up-to-date: installeer alle beveiligingspatches om kwetsbaarheden te voorkomen.
• Gebruik scriptblockers: extensies zoals NoScript of uBlock Origin helpen verdachte scripts in je browser te blokkeren.
• Houd de prestaties van je apparaat in de gaten: controleer het CPU- en GPU-gebruik met tools zoals Taakbeheer of monitoringsoftware.
• Bescherm je cloudinfrastructuur: gebruik meerfactorauthenticatie, gebruikslimieten en meldingen op diensten zoals AWS of Azure.