Darktrace warnt vor neuer Cryptojacking-Kampagne, die Windows Defender umgehen kann. Cryptojacking-Kampagnen durch Social Engineering.
Das Cybersicherheitsunternehmen Darktrace hat eine neue Cryptojacking-Kampagne identifiziert, die darauf ausgelegt ist, Windows Defender zu umgehen und eine Krypto-Mining-Software zu installieren.
- Darktrace hat eine Cryptojacking-Kampagne identifiziert, die Windows-Systeme ins Visier nimmt.
- Die Kampagne beinhaltet die heimliche Installation von NBminer, um Kryptowährungen zu minen.
Die erstmals Ende Juli identifizierte Cryptojacking-Kampagne umfasst eine mehrstufige Infektionskette, die unbemerkt die Rechenleistung eines Computers kapert, um Kryptowährungen zu minen, erklärten die Darktrace-Forscherinnen Keanna Grelicha und Tara Gould in einem Bericht, der mit crypto.news geteilt wurde.
Laut den Forschern zielt die Kampagne speziell auf Windows-basierte Systeme ab, indem sie PowerShell ausnutzt, Microsofts integrierte Befehlszeilenschnittstelle und Skriptsprache, über die Angreifer bösartige Skripte ausführen und privilegierten Zugriff auf das Hostsystem erlangen können.
Diese bösartigen Skripte sind so konzipiert, dass sie direkt im Systemspeicher (RAM) ausgeführt werden. Dadurch sind herkömmliche Antiviren-Tools, die in der Regel auf das Scannen von Dateien auf den Festplatten eines Systems angewiesen sind, nicht in der Lage, den bösartigen Prozess zu erkennen.
Anschließend nutzen die Angreifer die Programmiersprache AutoIt, ein Windows-Tool, das üblicherweise von IT-Fachleuten zur Automatisierung von Aufgaben verwendet wird, um einen bösartigen Loader in einen legitimen Windows-Prozess einzuschleusen. Dieser lädt dann ein Krypto-Mining-Programm herunter und führt es aus, ohne offensichtliche Spuren auf dem System zu hinterlassen.
Als zusätzliche Verteidigungslinie ist der Loader so programmiert, dass er eine Reihe von Umgebungsprüfungen durchführt, wie das Scannen nach Anzeichen einer Sandbox-Umgebung und die Überprüfung des Hosts auf installierte Antivirenprodukte.
Die Ausführung erfolgt nur, wenn Windows Defender der einzige aktive Schutz ist. Falls das infizierte Benutzerkonto keine Administratorrechte besitzt, versucht das Programm, die Benutzerkontensteuerung zu umgehen, um erhöhte Zugriffsrechte zu erlangen.
Wenn diese Bedingungen erfüllt sind, lädt das Programm den NBMiner herunter und führt ihn aus – ein bekanntes Krypto-Mining-Tool, das die Grafikkarte eines Computers nutzt, um Kryptowährungen wie Ravencoin (RVN) und Monero (XMR) zu minen.
In diesem Fall konnte Darktrace den Angriff mithilfe seines Autonomous Response-Systems eindämmen, indem „das Gerät daran gehindert wurde, ausgehende Verbindungen herzustellen, und bestimmte Verbindungen zu verdächtigen Endpunkten blockiert wurden“.
„Da Kryptowährungen weiterhin an Popularität gewinnen, wie an der anhaltend hohen Bewertung der globalen Marktkapitalisierung von Kryptowährungen zu sehen ist (zum Zeitpunkt des Schreibens fast 4 Billionen USD), werden Bedrohungsakteure das Kryptomining weiterhin als lukratives Geschäft betrachten“, schrieben die Darktrace-Forscher.
Cryptojacking-Kampagnen durch Social Engineering
Bereits im Juli hatte Darktrace eine separate Kampagne gemeldet, bei der Angreifer komplexe Social-Engineering-Taktiken einsetzten, wie das Vortäuschen realer Unternehmen, um Nutzer dazu zu bringen, manipulierte Software herunterzuladen, die Krypto-stehlende Malware installiert.
Im Gegensatz zu dem oben genannten Cryptojacking-Schema richtete sich dieser Ansatz sowohl an Windows- als auch an macOS-Systeme und wurde von ahnungslosen Opfern selbst ausgeführt, die glaubten, mit Firmeninsidern zu interagieren.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Analyse – Europas Schwierigkeiten bieten den US-Dollar-Bullen neue Gründe für Optimismus
Der US-Dollar ist gegenüber dem Euro um 5% gestiegen, einige Investoren erwarten eine weitere Verstärkung. Der Optionsmarkt zeigt eine starke bärische Haltung gegenüber dem Euro. Haushaltsbedenken in Frankreich und politische Unsicherheiten sorgen für Druckpunkte in der Eurozone. Laura Matthews/Saqib Iqbal Ahmed, Reuters New York, 8. Oktober – Der US-Dollar erreichte in diesem Herbst ein 18-Monatshoch, wobei der jüngste Anstieg auf Unsicherheiten diesseits des Atlantiks zurückzuführen ist. Dies veranlasst einige Investoren, darauf zu wetten, dass der US-Dollar weiter steigen wird. Analysten berichten, der US-Dollar werde weiterhin durch höhere – und möglicherweise weiter steigende – US-Zinsen, starkes Wirtschaftswachstum und anhaltende Inflationsrisiken gestützt. Allerdings wird breiter Druck, der auf Frankreichs großem Haushaltsdefizit basiert und möglicherweise auf Italien und die gesamte Eurozone übergreift, zunehmend zum Hauptantrieb für den US-Dollar in den kommenden Monaten. Seit Jahresbeginn hat der US-Dollar gegenüber dem Euro um etwa 5% zugelegt, was den US-Dollar-Index (.DXY) nach oben treibt – dieser misst die Stärke des US-Dollar gegenüber sechs wichtigen Währungen, darunter dem Euro, der das größte Gewicht hat. „Der Euro steht weiterhin unter Druck, was die Hauptalternative zum US-Dollar begrenzt“, sagte Ut Shinohara, Senior Investment Strategist bei Mesirow Currency Management. Letzte Woche erreichte die Zinsdifferenz zwischen 10-jährigen französischen und deutschen Staatsanleihen den größten wöchentlichen Anstieg seit Jahrzehnten, während die Differenz zwischen italienischen und deutschen Renditen den größten wöchentlichen Anstieg seit Beginn der Pandemie verzeichnete. Der Euro (EUR=) notierte zuletzt bei 1,1183 und fiel gegenüber dem US-Dollar um 0,67%. „Die Märkte beobachten genau die Länder, die ihre Finanzlagen aufgrund politischer Lähmung nicht nachhaltig machen können“, sagte Karl Schamotta, Chief Market Strategist bei Corpay in Toronto. Eine Sorge am Markt ist, dass der Euro nicht länger durch die hawkischen Signale der Europäischen Zentralbank unterstützt wird. Die EZB erhöhte im September die Zinsen um 25 Basispunkte – die zweite Maßnahme in diesem Jahr zur Bekämpfung der durch Energie getriebenen Inflation – aber der Euro fiel nach Bekanntgabe der Entscheidung, da die Märkte Bedenken wegen der Auswirkungen weiterer Zinserhöhungen auf die Wirtschaft hatten. Steigende Anleiherenditen in Europa würden normalerweise den Euro stützen, aber die Reaktion des Euro ist verhalten, was darauf hinweist, dass Investoren zunehmend auf Wirtschaftswachstum und Haushaltsrisiken achten. Steigende Energiepreise könnten zusätzlichen Druck ausüben. „Strukturell gesehen ist Europa ein wichtiger Energieimporteur und stärker auf die Industrie angewiesen als die USA. Die Auswirkungen sind offensichtlich: Hohe Energiepreise bremsen die Entwicklung der Region“, erklärte Benjamin Ford, Forscher bei Macro Hive Research & Strategy. Ford prognostiziert, dass der Euro innerhalb des nächsten Monats auf 1,10 US-Dollar fallen wird, etwa 2% unter dem aktuellen Niveau. „Die mittelfristigen Aussichten für die USA scheinen stärker zu sein, während Europa empfindlicher auf Schocks reagiert“, so Ford. Politische Fehlentscheidungen Investoren wägen zudem ab, ob die EZB die Inflation weiter bekämpfen kann, ohne der bereits schwachen Wirtschaft noch mehr zu schaden. Die Inflationsrate in der Eurozone (Link) stieg im September stärker als erwartet, und angesichts steigender Energiekosten könnte sie in den kommenden Monaten weiter zunehmen, was für die EZB einen kontinuierlichen Zinserhöhungsdruck bedeutet. „Die Asymmetrie bei den Euro‑Aussichten ist derzeit deutlich nach unten gerichtet“, erklärte Dan Toban, Leiter G10 FX Strategy bei Citi in New York. „Einer der Faktoren, die diese Situation auslösen könnten, ist, wenn die EZB politisch einen Fehler begeht und die Geldpolitik zu stark strafft, obwohl die Märkte dies nicht mehr verkraften können.“ Der 1‑Monats‑Euro‑Risiko‑Reversal‑Indikator, der misst, ob Optionshändler mehr für den Schutz vor Verlusten als für Gewinne bezahlen, erreichte am Freitag den bärischsten Stand seit März. Der 3‑Monats‑Indikator fiel auf den tiefsten Stand seit Juni 2024. Die US‑Notenbank Fed hat signalisiert, dass die Inflationsrisiken weiterhin hoch bleiben, was die US‑Staatsanleiherenditen auf langjährige Höchststände treibt. „Die Renditen steigen kontinuierlich, und die US‑Zinsen haben gegenüber den meisten entwickelten Märkten einen absoluten Vorteil“, sagte Shinohara. Federal Funds Futures zeigen eine Wahrscheinlichkeit von etwa 84% für mindestens eine weitere Zinserhöhung um 25 Basispunkte bis Dezember. Obwohl nur wenige Strategen erwarten, dass der US‑Dollar von seinem aktuellen Niveau stark steigt, sagen sie, dass die Widerstandsfähigkeit der US‑Wirtschaft, die hohen Renditen und die spezifischen Risiken in Europa weiterhin die Waage zugunsten des US‑Dollar neigen lassen. „Diese

CDS steigen kollektiv rasant, „SpaceX & Co.“ leihen weiterhin verrückt Geld! Wie lange kann der KI-Schuldentrend noch anhalten?
Eine Welle von Schulden im Bereich der KI-Infrastruktur verändert mit beispielloser Geschwindigkeit das globale Kreditgefüge. Im Technologiesektor haben die Schulden in den ersten neun Monaten dieses Jahres bereits 500 Milliarden US-Dollar erreicht. Gleichzeitig schlagen die Alarmglocken am CDS-Markt, die Renditen US-amerikanischer Staatsanleihen steigen auf 5,3 % und erreichen damit ein über zwanzig Jahre altes Rekordhoch. Dalio bezeichnet dies als eine "klassische Blase, die durch Zinssätze platzen wird."
Steht eine große Umkehr bei Aktien- und Anleihenallokation bevor? Bank of America sendet seltenes Signal: Anleihen konkurrieren erstmals seit Jahrzehnten mit Aktien um Kapital, S&P-Rendite könnte in den nächsten zehn Jahren unter 5% liegen.
Savita Subramanian, die Leiterin für US-Aktien und quantitative Strategien bei Bank of America, äußerte am Mittwoch in einem Interview, dass der Anleihemarkt wieder attraktiv wird und zum ersten Mal seit Jahrzehnten ein echter Konkurrent für den Aktienmarkt ist.

