Das Sicherheitsunternehmen Cisco Talos, Teil des US-amerikanischen Technologieriesen Cisco Systems, sagte in seinem Bericht vom Mittwoch, es habe ein Botnet über einen Monero Miner entdeckt, das seit Monaten aktiv ist. Ein Botnet ist ein Netzwerk von Geräten mit Internetverbindung.
Das als „Prometei“ bezeichnete Botnet kann Sicherheitskontrollen deaktivieren, wichtige Dateien kopieren und sich als andere Programme tarnen, um verdeckte Mining-Vorgänge in Computersystemen einzurichten.
Außerdem werden die Werkzeuge ständig neu erfunden, um eine Erkennung zu vermeiden. Nach Schätzungen der Forscher hat das Unternehmen seit seiner Inbetriebnahme Anfang März zwischen 1.000 und 5.000 Systeme infiziert.
Prometei verdient dem Hacker Monero
Prometei hat seinem Besitzer möglicherweise Monero im Wert von etwa 5.000 US-Dollar verdient. Das machen etwa 1.250 US-Dollar pro Monat, heißt es in dem Bericht.
Cisco Talos kennt die Identität des Hackers nicht, aber es handelt sich wahrscheinlich um einen einzelnen professionellen Entwickler, der irgendwo in Osteuropa ansässig ist.
Schon gewusst? Bitcoin und Aktien: Modell zeigt, dass BTC 25.000 USD hätte erreichen sollen
Sie fanden auch heraus, dass das Botnet Anmeldeinformationen wie Administratorkennwörter gestohlen hatte, um sie möglicherweise auf dem Schwarzmarkt zu verkaufen.
Monero ist die Kryptowährung der Wahl für diese Angriffsmethoden, da es leicht mit Allzweck-CPUs geminet und mit geringem Erkennungsrisiko gehandelt werden kann.
Wichtige News verpasst?
Weitere Informationen rundum Bitcoin, Kryptowährungen und Blockchain findest du in dem aktuellen Video.
Diskutiere mit unserer Community über dieses und viele weitere Themen in der kostenlosen Telegram-Gruppe. Du möchtest keine News verpassen und immer auf den aktuellen Stand sein? Dann komm in unseren Telegram-Channel oder folge unsere Social Media Kanäle.
