Cryptojacking 2.0: Unsichtbare Malware nutzt 3.500 Websites zum heimlichen Monero-Mining
- Wie funktioniert diese neue Cryptojacking-Welle?
- Warum Monero?
- Die perfekte Tarnung
- Wer ist betroffen?
- Schutzmaßnahmen für Nutzer
- Schutz für Website-Betreiber
- Die Renaissance des Cryptojackings
- Häufig gestellte Fragen
Eine neue Welle von Cryptojacking-Angriffen infiziert aktuell über 3.500 Websites mit einem besonders tückischen Schadcode. Anders als frühere Versionen arbeitet diese Malware extrem leise und entzieht sich so der Entdeckung - während sie die Rechenleistung ahnungsloser Besucher zum Mining der Kryptowährung Monero (XMR) missbraucht. Wir erklären, wie der Angriff funktioniert und wie Sie sich schützen können.
Wie funktioniert diese neue Cryptojacking-Welle?
Die Angreifer nutzen alte Sicherheitslücken in gehackten Websites, meist schlecht gesicherten E-Shops, um einen manipulierten JavaScript-Code einzuschleusen. Dieser verbindet sich im Hintergrund mit einem Command-and-Control-Server und startet den Mining-Prozess - kompiliert in WebAssembly für maximale Effizienz und minimalen Ressourcenverbrauch.
"Das wirklich Clevere an dieser neuen Variante ist die gezielte Drosselung der CPU-Auslastung", erklärt ein Sicherheitsexperte des BTCC Research Teams. "Während frühere Cryptojacking-Skripte den Prozessor bis auf 100% auslasteten, bleibt diese Version bewusst unter der Wahrnehmungsschwelle der meisten Nutzer."
Warum Monero?
Monero (XMR) hat sich als bevorzugte Währung für Cyberkriminelle etabliert. Der Grund: Im Gegensatz zu Bitcoin bietet Monero durch seine kryptografischen Besonderheiten nahezu vollständige Anonymität. Laut CoinMarketCap-Daten handelt es sich aktuell um die zwölftgrößte Kryptowährung mit einer Marktkapitalisierung von 2,8 Milliarden US-Dollar (Stand: Juli 2025).
Die perfekte Tarnung
Der Schadcode tarnt sich geschickt als harmloses Skript. Ein analysiertes Beispiel:. Die verdächtigen Parameter und das ungewöhnliche Verhalten - keine Netzwerkanfragen, kaum CPU-Auslastung - verrieten den Code erst bei genauer Analyse.
"Es ist wie ein Vampir, der sich nur winzige Mengen Blut nimmt, um nicht aufzufallen", beschreibt ein IT-Sicherheitsanalyst das Phänomen. "Aber über Tausende von Opfern summiert sich das zu einer lukrativen Einnahmequelle."
Wer ist betroffen?
Betroffen sind sowohl Website-Betreiber als auch Besucher:
- Besucher: Ihr PC wird zum Mining-Tool, was zu erhöhtem Stromverbrauch und langfristig möglicher Hardware-Abnutzung führt
- Betreiber: Ihre Website wird zur illegalen Mining-Plattform, was rechtliche Konsequenzen nach sich ziehen kann
Schutzmaßnahmen für Nutzer
Effektive Schutzmaßnahmen gegen Cryptojacking:
- Browser-Erweiterungen wie NoCoin oder MinerBlock installieren
- CPU-Auslastung im Task-Manager überwachen
- JavaScript im Browser für nicht vertrauenswürdige Seiten deaktivieren
- Regelmäßige Virenscans mit aktualisierter Software
Schutz für Website-Betreiber
Wenn Sie eine Website verwalten:
- Halten Sie CMS, Plugins und Server stets aktuell
- Überprüfen Sie regelmäßig den Website-Code auf verdächtige Skripte
- Implementieren Sie Content-Security-Policy-Header
- Nutzen Sie Sicherheitstools wie Sucuri oder Wordfence
Die Renaissance des Cryptojackings
Nach dem Niedergang von Coinhive 2018 schien das Thema Cryptojacking erledigt. Doch die aktuelle Welle zeigt: Die Bedrohung ist zurück - und raffinierter denn je. "Es ist wie bei einem Schnupfenvirus", so ein Sicherheitsexperte. "Immer wenn wir denken, wir hätten es besiegt, mutiert es und kommt stärker zurück."
Dieser Artikel stellt keine Anlageberatung dar.
Häufig gestellte Fragen
Wie erkenne ich, ob eine Website Cryptojacking betreibt?
Typische Anzeichen sind ungewöhnlich hohe CPU-Auslastung beim Besuch der Seite, ein schnell heiß werdender Laptop oder plötzliche Leistungseinbrüche. Professionelle Tools wie Browser-Erweiterungen zeigen aktive Mining-Skripte direkt an.
Warum ist Monero für Cryptojacking so beliebt?
Monero bietet im Gegensatz zu Bitcoin durch seine kryptografische Struktur nahezu vollständige Anonymität. Transaktionen lassen sich nicht nachverfolgen, was es für Cyberkriminelle attraktiv macht.
Kann ich mich vollständig gegen Cryptojacking schützen?
Ein 100%iger Schutz ist schwer möglich, da die Methoden ständig weiterentwickelt werden. Durch die Kombination mehrerer Schutzmaßnahmen (Browser-Erweiterungen, JavaScript-Blocker, regelmäßige Scans) lässt sich das Risiko jedoch minimieren.
Melden Sie sich an, um zu antworten
Melden Sie sich an, um Ihre Meinung zu teilenKommentare
Ähnliche Artikel
|Square
Holen Sie sich die BTCC-App und beginnen Sie Ihre Krypto-Reise
Starten Sie noch heute Scannen Sie, um Teil von mehr als 100 Millionen Nutzern zu werden