Guerilla Mining - Gefahr aus dem Browser

Guerilla Mining - Einführung

Vor ca. einer Woche haben wir mit dem Artikel Monero Mining im Browser – wir zeigen wie Pirate Bay es gemacht hat! für Aufsehen gesorgt. Kaum ein Artikel wurde so oft gelesen. Heute möchten wir Ihnen die Probleme rund um das Thema Guerilla Mining vorstellen. Was versteht man unter Guerilla Mining? Wer kann betroffen sein? Welche Gefahren entstehen besonders für öffentliche Gebäude, Cafebetreiber oder gar Computer-Stores. 

Was versteht man unter Guerilla Mining?

Grundsätzlich zur Erklärung, man spricht beim Mining von der Berechnung bzw. Wertschöpfung von Kryptowährung. Beim Guerilla Mining nutzen die Angreifer Ihren Computer oder Ihren Stromanschluss um heimlich auf Ihre Kosten Kryptowährung zu erzeugen. Hierbei ist es nicht mal unbedingt wichtig, wie viel erzeugt wird, die Hauptsache ist, der Guerilla-Miner hat keine oder wenige Kosten.

Pro und Kontra von Guerilla Mining

Pro	Kontra
Ermöglicht Websites, Einnahmen zu erzielen ohne auf Werbung angewiesen zu sein	Verlangsamt die Leistung des Browsers und des gesamten Gerätes
Kann als praktikable Alternative zu Werbung betrachtet werden	Nutzt die Ressourcen der Benutzer ohne deren ausdrückliche Zustimmung
Könnte zum Finanzieren von Non-Profit-Webseiten und Open-Source-Projekten genutzt werden	Steigert den Stromverbrauch des Benutzers

Warum dieser Artikel?

Heute (04.10.2017) berichtet Bitcoin News von einem hochrangigen IT Beamten der Regierungsrechner heimlich für das Mining von Bitcoin nutze und nun entlassen wurde. Es muss jedoch nicht mal unbedingt Betrug in einem solchen Ausmaß sein. Wie in unserem Artikel über das Monero Mining im Browser beschrieben, reicht bereits das öffnen eines Browser-Fensters um das Mining zu starten. Grundsätzlich ist das auch kein Problem, was ist jedoch, wenn der Guerilla Miner über einen technischen Trick das Browserfenster in den Hintergrund verschwinden lassen kann. Wenn Sie Betreiber eines Computerfachgeschäfts mit Internet fähigen Ausstellern sind, kann so eine Browser-Applikation mehrere Tage oder Wochen unbemerkt im Hintergrund laufen. Hierfür müsste der Angreifer noch nicht einmal eine Software installieren. Ein wenig Java-Script und CSS Kenntnisse würden ausreichen.

Wie können Sie sich schützen?

• Blockieren Sie wenn möglich alle nicht notwendigen Ports in Ihrem öffentlichen WLAN
• Prüfen Sie regelmäßig die Stromanschlüsse in Ihrem Laden, besonders die hinter Tischen und Blumentöpfen. Geschickte Guerilla Miner verstecken gerne Mini-Computer mit WLAN Antenne (sogenannte raspberry pi) hinter solchen Gelegenheiten.
• Für Fachhänder: War ein Gast länger an einem Ausstellungssystem, prüfen Sie die CPU Auslastung über den Taskmanager, schließen Sie im Zweifel den Browser nochmal und starten diesen neu.
• Prüfen Sie auch die Systemeinstellungen Ihrer Browser - Was wurde als Startseite hinterlegt?
• Prüfen Sie in Zukunft Ihre Stromrechnung etwas genauer, größere Sprünge sollten Sie aufmerksam werden lassen.

Ist Guerilla Mining strafbar?

Je nach Ausmaß und entstandenem Schaden sicherlich. Ob Sie nun an einen fremden Rechner gehen und einen Virus installieren oder ob Sie heimlich Rechenleistung oder Strom klauen. Dieses Vorgehen erzeugt einen Schaden und ist strafbar. Natürlich ist es schwer eine solche Tat nachzuweisen, dennoch raten wir jedem von solchen Aktionen ab.

Die neue Gefahr für Behörden und Unternehmen

Theoretisch könnten Mitarbeiter Mining am Firmen PC betreiben, in öffentlichen Internet-Terminals an Flughäfen, Behörden oder im PC-Fachhandel. Auf diese neue Gefahren müssen sich Unternehmen einstellen, viele Arbeitsverträge regeln das Thema über eine allgemeine Klausel hinsichtlich PC-Nutzung. Wie hindert man einen Guerilla Miner jedoch davor, in ein Internetcafe zu gehen und Menero Mining im Browser zu betreiben? Vielleicht klärt dieser Artikel ein wenig über die neuen Gefahren dieser Kryptowelt auf und bewahrt Unternehmen und die Branche vor weiterem Schaden.

Deine Meinung zu Guerilla Mining?

Wie ist deine Meinung zum Thema Guerilla Mining? Schreib uns deine Meinung unter diesen Artikel in die Kommentare. Wir sind sehr gespannt! Sind Sie bereits Opfer einer solchen Sache geworden?

---

Alles, was Sie über Guerilla Mining wissen müssen

Was ist Guerilla Mining?

Guerilla Mining ist ein Begriff, der sich auf den Missbrauch von Geräten durch Hacker zur Durchführung von Krypto-Mining-Aktivitäten bezieht, normalerweise ohne das Wissen des Besitzers des Geräts.

Was sind die Risiken des Guerilla Mining?

Guerilla Mining belastet die CPU des infizierten Geräts enorm und kann zu übermäßigem Stromverbrauch, reduzierter Lebensdauer des Geräts und sogar Systemabstürzen führen.

Wie kann ich Guerilla Mining stoppen?

Um Guerilla Mining zu stoppen, können Benutzer Antivirensoftware installieren und aktualisieren oder spezielle Browsererweiterungen nutzen, die das versteckte Mining blockieren können.

Wie erkenne ich Guerilla Mining?

Ein Hauptindikator für Guerilla Mining ist eine unerklärliche Erhöhung der CPU-Auslastung, insbesondere wenn der Browser in Betrieb ist.

Was ist der Unterschied zwischen Guerilla Mining und regulärem Mining?

Während reguläres Mining absichtlich und mit der Zustimmung des Gerätebesitzers erfolgt, tätigt Guerilla Mining unbemerkt Mining-Aktivitäten auf dem Gerät eines unbeteiligten Benutzers und ohne dessen Zustimmung.