Studie:Wertspitzen von Kryptowährungen fördern illegales Mining

Die Menge an illegalem Kryptowährungs-Mining folgt laut neuen Untersuchungen eng dem Wert von Monero.

Laut Talos stellten Sicherheitsforscher fest, dass mit dem Anstieg des Wertes von Monero auch das Volumen des in freier Wildbahn entdeckten illegalen Bergbaus zunahm. Die Forscher entschieden sich, Monero zu verfolgen, weil es die Kryptowährung der Wahl unter Cyberkriminellen ist.

„Monero ist aus verschiedenen Gründen ein Favorit für illegales Mining, aber zwei wichtige Punkte sind:Es ist so konzipiert, dass es auf standardmäßiger, nicht spezialisierter Hardware läuft, was es zu einem erstklassigen Kandidaten für die Installation auf ahnungslosen Systemen von Benutzern auf der ganzen Welt macht, und es ist auf den Datenschutz ausgerichtet", sagten Forscher.

Die Forscher mussten einen effizienten Weg finden, um die Aktivitäten zum Schürfen von Kryptowährungen zu verfolgen, um ihre Hypothese zu testen. Sie verließen sich auf netzwerkbasierte Erkennungen, da Krypto-Mining normalerweise unverschlüsselt – unverschlüsselt – über die Leitung erfolgt und daher erkennbar ist. Forscher sagten, dies stelle sicher, dass der Krypto-Miner ordnungsgemäß installiert ist und funktioniert, da er den entsprechenden Netzwerkverkehr generiert.

Um die Mining-Erkennung zu verfolgen, verfolgten sie die Rate, mit der bestimmte Snort-Regeln ausgelöst wurden, die auf Krypto-Miner abzielten. Die Forscher verfolgten die Aktivitäten von Monero zwischen November 2018 und Juni 2021.

„Das erste, was uns aufgefallen ist, ist, dass Kryptomining auf jeden Fall sehr beliebt ist. Selbst an seinem Tiefpunkt sahen wir Millionen von Ereignissen im Zusammenhang mit Krypto-Mining-Aktivitäten. Wir waren auch überwältigt, als wir sahen, wie stark die Mining-Aktivitäten gestiegen sind, seit wir 2018 zum ersten Mal darüber geschrieben haben. Heute sehen wir mehr als das Doppelte des Volumens, das wir vor einigen Jahren beobachtet haben“, sagte Nick Biasini, Bedrohungsforscher bei Cisco Talos.

Forscher haben beobachtet, dass die Mining-Aktivität in gewisser Weise vom Wert der Währung abhängt.

„Die größte Krypto-Mining-Aktivität, die wir je gesehen haben, fand in den letzten Monaten statt, als Monero sein Allzeithoch erreichte“, sagte Biasini.

Außerhalb des kurzen Preisrückgangs Anfang 2021 – vor dem massiven Anstieg – verläuft die Grafik fast identisch mit dem Wert der Währung

„Dies war ehrlich gesagt eine ziemlich überraschende Korrelation, da angenommen wird, dass böswillige Akteure viel Zeit benötigen, um ihre Mining-Operationen einzurichten, sodass es unwahrscheinlich ist, dass sie über Nacht einen Schalter umlegen und mit dem Mining beginnen könnten, sobald die Werte steigen“, sagte Biasini.

„Dies mag für einen Teil der Bedrohungsakteure, die Bergleute einsetzen, immer noch zutreffen, aber basierend auf den tatsächlichen Daten gibt es viele andere, die dem Geld hinterherjagen.“

Da viele Länder jetzt ein hartes Durchgreifen gegen die Verwendung von Kryptowährungen erwägen, kann sich dieses Muster schnell ändern.

„Die Erkennung für Krypto-Mining kann auf eine Vielzahl von verschiedenen Orten ausgedehnt werden, einschließlich der Blockierung von Mining-bezogenen Domänen, der Durchsetzung von Einschränkungen auf dem Endsystem, die den Start des Minings verhindern, und einer Menge netzwerkbasierter Erkennung, auf der diese Forschung basiert“, sagte Biasini.