Weitere Artikel
Malware

Betrüger scheffeln durch Skype-Spam massenhaft Bitcoins

Wie Kaspersky aktuell berichtet, haben Betrüger eine neue Masche gefunden, um Bitcoins zu generieren. Mithilfe einer Spam-Nachricht auf Skype werden User auf eine Website gelockt, die einen Trojaner installieren soll. Dieser lädt weitere Komponenten nach, um mit dem infizierten System Bitcoins generiert.

Um ihre Malware zu verteilen, setzen die Hintermänner auf Skype-Nachrichten mit Links zu angeblichen Fotos, berichten die Kaspersky Labs. Wer diese öffnet, handelt sich zunächst einen Trojaner ein, der weitere Software nachlädt. Diese belastet auf der Jagd nach virtuellem Reichtum das befallene System sehr stark.

Nach Angaben des Kaspersky-Analysten Dmitry Bestuzhev im Securelist-Blog sind User in Italien am gefährdetsten, doch auch Deutschland zählt offenbar zu den Top-Zielen.

Infektion statt Foto

Bei der aktuellen Skype-Kampagne bekommen User eine Nachricht mit einem Kurzlink zu einem angeblich besonders interessanten Foto. Das ist ein klassischer Social-Engineering-Trick, der offenbar auch gut funktioniert - Bestuzhev zufolge haben zeitweise über 2.000 User pro Stunde auf den Link geklickt.

Die Website, auf die er führt, versucht einen Trojaner auf dem Rechner des Nutzers einzuschleusen. Gelingt das, lädt er diverse weitere Komponenten nach und verbindet sich mit einem Kontrollserver, der in Deutschland gehostet wird.

Die Malware hat dem Analysten zufolge diverse Funktionen, am interessantesten sei aber, dass sie "das infizierte Gerät zu einem Sklaven des Bitcoin-Generators macht". Der Rechner wird also missbraucht, um für die Drahtzieher die virtuelle Währung Bitcoin zu generieren - was harte Arbeit ist.

Genau dadurch könnten User die Infektion letztendlich bemerken, denn die CPU-Last steigt dramatisch bis hin zur Vollauslastung. Für Nutzer ist ein scheinbar grundlos intensiv rechnender PC also ein Hinweis, dass sie befallen sein könnten.

Umstrittener Nutzen

Der aktuelle mittels Skype-Kampagne in Umlauf gebrachte Schädling ist nicht der erste, der befallene Rechner zum Bitcoin-Mining missbraucht. 2012 ist beispielsweise das Botnet ZeroAccess dadurch aufgefallen, dass es unter anderem auch Bitcoins erzeugt.

Allerdings ist umstritten, was das Cyberkriminellen wirklich bringt. Der Bitcoin-User und Blogger David Perry hat im Dezember vorgerechnet, dass mit 20.000 befallenen Computern in einem Monat keine 4.000 Dollar zu machen wären - für Cybercrime -Verhältnisse ist das nicht viel.

Allerdings wurde eine Bitcoin zu dieser Zeit auf großen Marktplätzen um nur etwa zehn Euro gehandelt. Seither hatte die virtuelle Währung einen Höhenflug, bis zu einem Höchststand von 147 Dollar diesen Mittwoch.

Zwar ist der Preis mittlerweile wieder etwas zurückgegangen, der potenzielle Profit selbst mit einem kleinen Botnet hat sich in knapp vier Monaten aber doch mehr als verzehnfacht.

Damit ist Bitcoin-Mining jetzt an einem Punkt, wo das Interesse von Cyberkriminellen viel eher verständlich scheint als noch Ende 2012.

(Redaktion)


 


 

Bitcoins
Kaspersky
Spam
Skype
Botnetz
Dmitry Bestuzhev
David Perry
Trojaner
Malware

Passende Artikel suchen

Finden Sie weitere Artikel zum Thema "Bitcoins" - jetzt Suche starten:

Kommentar abgeben

Bei einer Antwort möchte ich per E-Mail benachrichtigt werden

 
 

2 Kommentare

von Dent
08.04.13 10:06 Uhr
Zurückgegangen? Wohl kaum.

"Höchststand von 147 Dollar diesen Mittwoch ... Preis mittlerweile wieder etwas zurückgegangen"


Der aktuelle Kurs steht bei 182 Dollar. Ich würde das nicht wirklich als Rückgang bezeichnen.


"der potenzielle Profit selbst mit einem kleinen Botnet hat sich in knapp vier Monaten aber doch mehr als verzehnfacht"


Das ist definitiv falsch, da sich im gleichen Zeitraum die Schwierigkeit der Berechnung mehr als verdoppelt hat, und damit der Ertrag an Coins bei gleicher Rechenpower halbiert. Der Profit hat sich also "nur" verfünffacht.

von Bitcoin
09.04.13 19:04 Uhr
Bitcoin trotzt Hackerangriffen ?

Trotz der kürzlichen Hackerangriffen auf mt.gox oder den Skype Trojaner ist der Bitcoinkurs zurzeit nicht mehr zu bremsen. Natürlich spielt die Zypernkrise dem momentanen Wachstum mit bei, dennoch muss es noch weitere Faktoren für diesen rasanten Anstieg geben. Aktuell kann auf der deutschen Handelsplattform erstaunliche Kursexplosionen beobachtet werden: https://www.bitcoin.de/r/sk64hv

 

Entdecken Sie business-on.de: