Neue Linux-Malware zersetzt Krypto und bleibt dabei nicht erkennbar

Zwei Bedrohungsanalysten sind kürzlich auf neue Linux-Malware gestoßen, die ihre Cryptocurrency-Mining-Vorgänge verbirgt.

Am 16. September gaben Augusto Remillano II und Jakub Urbanec in einem Beitrag auf Trend Micro, einem Blog für Sicherheitsinformationen, bekannt, dass sie neue Linux-Malware gefunden haben. Laut den Analysten ist diese Malware besonders bemerkenswert, weil sie schädliche Kernelmodule lädt, um ihre Cryptocurrency-Mining-Vorgänge zu verbergen.

Malware bietet Hackern uneingeschränkten Zugriff auf infizierte Computer

Die Analysten gaben bekannt, dass Skidmap das Cryptocurrency Mining mithilfe eines Rootkits maskiert. Hierbei handelt es sich um ein Programm, das Code auf einem System ohne Zustimmung oder Wissen des Endbenutzers installiert und ausführt. Dadurch können die Malware-Komponenten von den Überwachungstools des infizierten Systems nicht erkannt werden.

Die Malware führt nicht nur eine Cryptojacking-Kampagne auf dem infizierten Computer durch, sondern gewährt Angreifern auch "uneingeschränkten Zugriff" auf das betroffene System. Die Analysten fügen hinzu:

„Skidmap ermöglicht auch den Backdoor-Zugriff auf die Maschine und ersetzt die pam_unix.so-Datei des Systems durch eine eigene schädliche Version. Diese böswillige Datei akzeptiert ein bestimmtes Kennwort für alle Benutzer, sodass sich die Angreifer als alle Benutzer auf dem Computer anmelden können. “

Cryptojacking-Kampagnen um 29% gestiegen

Cryptojacking ist ein Branchenbegriff für Stealth-Crypto-Mining-Angriffe, bei denen Malware installiert wird oder auf andere Weise auf die Verarbeitungsleistung eines Computers zugegriffen wird, um Kryptowährungen ohne Zustimmung oder Wissen des Besitzers abzubauen.

Im August veröffentlichte das Cybersicherheitsunternehmen McAfee Labs einen Bedrohungsbericht, in dem eine Zunahme von Cryptojacking-Kampagnen und Ransomware-Angriffen im ersten Quartal 2019 verzeichnet wurde. Dem Bericht zufolge hat Cryptojacking mit einer Zunahme von Cryptojacking-Kampagnen um 29% zugenommen.