--- title: "Cryptojacking: ein Streich, der auf ernstere Probleme hindeutet — ZEBR.ai" description: "Eine der sich am schnellsten entwickelnden Malware-Bedrohungen hat in den letzten achtzehn Monaten eine enorme Zahl von Unternehmen getroffen, und die meisten von ihnen wissen nicht einmal davon. Die Rede ist von der Bedrohung namens Cryptojacking, deren Beliebtheit vor allem auf den dramatischen Preisanstieg von Bitcoin und anderen Kryptowährungen Ende des Jahres…" url: "https://zebr.ai/de/blog/cryptojacking-ein-streich-der-auf-ernstere-probleme-hindeutet" markdown_url: "https://zebr.ai/de/blog/cryptojacking-ein-streich-der-auf-ernstere-probleme-hindeutet.md" language: "de" published: "2018-12-21T11:09:58+00:00" alternates: cs: "https://zebr.ai/cs/blog/cryptojacking-taskarice-znacici-zavaznejsi-problemy.md" en: "https://zebr.ai/en/blog/cryptojacking-a-prank-signaling-more-serious-problems.md" sl: "https://zebr.ai/sl/blog/cryptojacking-vragolije-ki-nakazujejo-resnejse-tezave.md" sk: "https://zebr.ai/sk/blog/cryptojacking-zartiky-naznacujuce-vaznejsie-problemy.md" hr: "https://zebr.ai/hr/blog/kriptojacking-bezazlena-stvar-koja-ukazuje-na-ozbiljnije-probleme.md" sr-Latn: "https://zebr.ai/sr-latn/blog/cryptojacking-sala-koja-ukazuje-na-ozbiljnije-probleme.md" bs: "https://zebr.ai/bs/blog/cryptojacking-sala-koja-ukazuje-na-ozbiljnije-probleme.md" sq: "https://zebr.ai/sq/blog/cryptojacking-nje-shaka-qe-sinjalizon-probleme-me-serioze.md" fr: "https://zebr.ai/fr/blog/cryptojacking-une-plaisanterie-qui-revele-des-problemes-plus-graves.md" es: "https://zebr.ai/es/blog/cryptojacking-una-travesura-que-indica-problemas-mas-graves.md" pt-BR: "https://zebr.ai/pt-br/blog/cryptojacking-travessura-que-indica-problemas-mais-serios.md" pl: "https://zebr.ai/pl/blog/cryptojacking-psoty-zwiastujace-powazniejsze-problemy.md" it: "https://zebr.ai/it/blog/cryptojacking-una-sciocchezza-che-segnala-problemi-piu-gravi.md" nl: "https://zebr.ai/nl/blog/cryptojacking-schijnbaar-onschuldige-streken-die-op-ernstigere-problemen-wijzen.md" hu: "https://zebr.ai/hu/blog/cryptojacking-csiny-amelyek-sulyosabb-problemakra-utalnak.md" ro: "https://zebr.ai/ro/blog/cryptojacking-o-farsa-care-semnaleaza-probleme-mai-grave.md" tr: "https://zebr.ai/tr/blog/cryptojacking-daha-ciddi-sorunlara-isaret-eden-bir-saka.md" id: "https://zebr.ai/id/blog/cryptojacking-kelucuan-yang-menandakan-masalah-lebih-serius.md" --- [Startseite](https://zebr.ai/de/) [Blog](https://zebr.ai/de/blog) Cryptojacking: ein Streich, der auf ernstere Probleme hindeutet # Cryptojacking: ein Streich, der auf ernstere Probleme hindeutet Eine der sich am schnellsten entwickelnden Malware-Bedrohungen hat in den letzten achtzehn Monaten eine enorme Zahl von Unternehmen getroffen, und die meisten von ihnen wissen nicht einmal davon. Die Rede ist von der Bedrohung namens Cryptojacking, deren Beliebtheit vor allem auf den dramatischen Preisanstieg von Bitcoin und anderen Kryptowährungen Ende des Jahres… 21.12.2018 · 6 Min. Lesezeit · ZEBR.ai-Redaktion Eine der sich am schnellsten entwickelnden Malware-Bedrohungen hat in den letzten achtzehn Monaten eine enorme Zahl von Unternehmen getroffen, und die meisten von ihnen wissen nicht einmal davon. Die Rede ist von der Bedrohung namens [Cryptojacking](https://www.acronis.com/en-us/articles/cryptojacking/), deren Beliebtheit vor allem auf den dramatischen Preisanstieg von Bitcoin und anderen Kryptowährungen Ende 2017 zurückzuführen ist. Die meisten Opfer von Cryptojacking sind sich der Infektion ihres eigenen Systems nicht bewusst, weil ihre Auswirkungen für Nutzer nicht störend sind – die Malware stiehlt lediglich die Rechenleistung Ihres CPU-Prozessors und die dafür aufgewendete Elektrizität. [ACRONIS TRUE IMAGE 2019 CYBER PROTECTION TESTEN ODER KAUFEN](https://www.zebra.cz/produkt/true-image-2019/) ## Grundlagen des Kryptowährungs-Minings Um die Funktionsweise von Cryptojacking zu verstehen, muss nicht viel erklärt werden; es genügt, die Grundlagen des Kryptowährungs-Minings vorzustellen. Das Mining der meisten Kryptowährungen umfasst viele Freiwillige aus aller Welt, die versuchen, ein spezifisches, rechenintensives mathematisches Problem zu lösen, im Austausch für eine Belohnung für den Schnellsten unter ihnen. Das Ergebnis wird in einer gemeinsam genutzten Transaktionsdatenbank gespeichert, also an alle Teilnehmer verteilt, und das „Minispiel“ beginnt von vorn. Bei Bitcoin dauert jedes dieser Minispiele durchschnittlich 10 Minuten. Die öffentliche Überprüfbarkeit der Gültigkeit und die gegenseitige Verknüpfung der Ergebnisse gewährleisten eine automatisierte Verifizierung der im System durchgeführten Transaktionen, weshalb keine weitere Prüfung ihrer Gültigkeit durch eine autoritative Institution wie eine Bank mehr erforderlich ist. Der gesamte Prozess wird Proof-of-Work (PoW) genannt und ist eine wirksame Lösung für das Double-Spend-Problem, das allen digitalen Währungen innewohnt, sowie einer der wertvollsten Beiträge der Blockchain-Technologie. Für das Mining der meisten Kryptowährungen einschließlich Bitcoin wird heute dafür optimierte Hardware eingesetzt, die das jeweilige Problem um ein Vielfaches schneller lösen kann als normale Computerprozessoren, dafür jedoch für fast alles andere ungeeignet ist. Sie wird ASIC-Chips beziehungsweise anwendungsspezifische integrierte Schaltkreise genannt. Es gibt jedoch auch eine Reihe von Kryptowährungen, deren Mining die Berechnung mathematischer Probleme erfordert, die so konzipiert sind, dass sie gegen bekannte Arten von ASIC-Chips resistent sind und für deren Berechnung eher handelsübliche GPUs, also Grafikkarten (und in geringerem Maß CPUs), effizienter sind. Der Grund dafür ist die breite weltweite Verfügbarkeit von GPUs im Vergleich zu ASIC-Chips, deren Produktion bislang nur von einer sehr kleinen, überwiegend chinesischen Unternehmensgruppe mit monatelangen Lieferzeiten kontrolliert wird. Die Entwickler bemühen sich daher, den Mining-Prozess (die Verifizierung von Transaktionen) möglichst vielen Interessierten zugänglich zu machen und die Wahrscheinlichkeit zu senken, dass mehr als 51 % der Netzwerkleistung von einer kleinen Zahl starker Akteure kontrolliert werden. Diese könnten in einem solchen Fall die bereits erwähnte Double-Spend-Problematik ausnutzen, also bereits ausgegebenes Geld wieder in ihre Wallet zurückführen, wodurch sie neben dem faktischen Diebstahl die Nutzbarkeit der angegriffenen Kryptowährung diskreditieren würden. Diese 51%-Angriffe auf kleinere PoW-Kryptowährungen werden immer häufiger. ## Coinhive oder alternative Monetarisierung von Webinhalten? Eine unbeabsichtigte Folge der Optimierung des Minings für gewöhnliche GPU- und CPU-Prozessoren ist das Phänomen Cryptojacking. Clevere Entwickler haben nämlich einen Weg gefunden, die mathematische Aufgabe, deren Lösung den Kern des Minings bildet, in viele kleine Teile aufzuteilen und sie über Anwendungen für Windows oder Linux beziehungsweise über JavaScript-Code, der im Browser des Nutzers läuft und von der besuchten Seite gestartet wird, Tausenden von CPU-Prozessoren auf Nutzercomputern zur Berechnung zu übergeben. Die bekannteste und am weitesten verbreitete Implementierung des Kryptowährungs-Minings über Internetbrowser ist die Anwendung [Coinhive](https://coinhive.com/), die sich auf das Mining der Kryptowährung Monero konzentriert. Doch nicht überall, wo Sie auf Code von Coinhive oder ähnlichen Diensten stoßen, geschieht etwas Unlauteres – die Nutzung der Anwendung auf Webseiten kann auch eine vollkommen transparente und legitime, wenn auch marginale Methode zur Monetarisierung von Inhalten sein. Dies probierte beispielsweise das beliebte amerikanische Magazin Salon.com aus. Neben werbefreiem Surfen mit Abonnement und kostenlosem Surfen mit Werbung bot es auch eine dritte Möglichkeit an: werbefreies Surfen gegen vorübergehendes Mining mit dem eigenen Computer. Das Coinhive-Skript wird auch vom bekannten Piratenportal thepiratebay.org verwendet. Die Realität ist, dass selbst Seiten mit einhunderttausend täglichen Besuchern über Coinhive und ähnliche Dienste nur ein paar Kronen verdienen. Auch Salon.com stellte die Monetarisierung mittels Kryptowährungs-Mining ein. Nicht besonders lukrativ ist zudem der Aufbau und die Verwaltung von Botnetzen mit infizierten Webseiten und Nutzercomputern. Schuld daran ist einerseits der Preisverfall der überwiegenden Mehrheit der Kryptowährungen seit dem letzten Jahr um satte 90 %, andererseits und vor allem die relative Ungeeignetheit von Nutzer-CPUs für das Kryptowährungs-Mining im Vergleich nicht nur zu ASIC-Chips, sondern auch zu GPU-Karten. Diese lassen sich jedoch nicht über JavaScript und damit auch nicht über einen Webbrowser aktivieren und können daher bislang nicht für Cryptojacking missbraucht werden. Einfach ausgedrückt bietet Mining über den Browser nur wenig Ertrag bei hohen Kosten. Das schreckt zwar die meisten Interessierten an einer legitimen Nutzung und auch einige Hacker ab, dennoch gibt es weiterhin genügend Webseiten und Nutzercomputer, die mit einem modifizierten Coinhive-Skript infiziert sind und für Hacker mithilfe fremder Maschinen und gestohlener Elektrizität selbstlos minen, wenn auch nur in kleinen Beträgen. Hacker verschaffen sich mit bewährten Infiltrationstechniken wie Phishing und Man-in-the-Middle Zugriff auf Ihr System. Die raffinierteren Varianten von Cryptojacking-Malware sind so eingestellt, dass sie nur gestartet werden, wenn der Nutzer inaktiv ist, oder dass sie nicht mehr als 20 % der CPU-Leistung stehlen, damit sie schwerer zu erkennen sind. Die meisten Nutzer werden die Schuld für eine leichte Verlangsamung oder eine kurzfristige Prozessorauslastung wahrscheinlich dem neuesten OS-Update, zu vielen offenen Browserfenstern oder alternder Hardware zuschreiben. ## Die versteckte Bedrohung Es ist also schwer zu erkennen und wird sich wahrscheinlich kaum auf die Qualität Ihrer Interaktion mit dem Computer auswirken – warum sprechen wir dann überhaupt über Cryptojacking-Malware? Weil sie in infizierte Systeme in der Regel auch ihre bösartigeren Verwandten einschleust, etwa [Ransomware](https://www.zebra.cz/produkt/acronis-ransomware-protection/). Auf infizierten Seiten und in Links von Phishing-E-Mails warten heute häufig beide Malware-Arten zusammen mit einem Stück Code, das zunächst den Zustand der weiteren Absicherung Ihres Geräts prüft und anschließend bestimmt, welche Malware vorteilhafter gestartet werden kann. Aus der Nutzung desselben Angriffsvektors durch Ransomware und Cryptojacking-Malware ergibt sich jedoch auch eine gute Nachricht: Sie können sich vor beiden praktisch auf identische Weise schützen: - Schulen Sie Nutzer über die häufigsten Vektoren von Malware-Angriffen - Ändern Sie die Standardeinstellungen in Browsern und verhindern Sie, dass Webseiten JavaScript ausführen - Installieren Sie eine Endpoint-AV-Software, die mit den häufigsten Bedrohungen umgehen kann, und halten Sie sie aktuell - Setzen Sie auf KI-basierte Cybersicherheit wie Acronis Active Protection, die Ransomware und [Cryptojacking-Angriffe](https://www.acronis.com/en-us/personal/true-image-features/cryptomining-blocker/) sofort erkennt und stoppt – auch Angriffe, die Zero-Day-Exploits nutzen und gegen die klassische Antivirenprogramme wehrlos sind – bevor sie sich in Ihrem System festsetzen können. ## Fazit Cryptojacking selbst ist also nichts, worüber Sie sich allzu große Sorgen machen sollten. Die Verbreitung dieses Phänomens weist jedoch eindeutig darauf hin, dass es noch immer viele Endnutzer und Unternehmen gibt, die weder grundlegende Sicherheitsmaßnahmen noch moderne und funktionale Lösungen wie Acronis Active Protection nutzen. Lassen Sie sich Weihnachten nicht verderben und testen Sie eines unserer Produkte, die Acronis Active Protection enthalten, oder laden Sie zumindest die eigenständige Anwendung [Acronis Ransomware Protection](https://www.zebra.cz/produkt/acronis-ransomware-protection/) kostenlos herunter. [MEHR ÜBER DEN KOSTENLOSEN SCHUTZ ACRONIS RANSOMWARE PROTECTION](https://www.zebra.cz/produkt/acronis-ransomware-protection/) Quelle: Artikelautor: ZEBR.ai-Redaktion Weiterlesen ## Weitere ähnliche Artikel [Alle Artikel](https://zebr.ai/de/blog) ### [ZEBR.AI: N-able führt in seinen UEM- und Sicherheitslösungen die Erkennung von Shadow AI ein](https://zebr.ai/de/blog/zebr-ai-n-able-fuehrt-die-erkennung-von-schatten-ki-in-seinen-uem-und-sicherheitsloesungen-ein) Neue Funktionen bieten Transparenz über die Nutzung von AI-Tools auf allen Endgeräten und in Netzwerken nach einzelnen Identitäten, ohne dass zusätzliche Agenten oder Infrastruktur erforderlich sind 28.9.2026 · 3 Min. Lesezeit ### [Acronis: Ransomware kann die Produktion auch ohne Angriff auf PLC-Systeme zum Stillstand bringen](https://zebr.ai/de/blog/acronis-ransomware-kann-die-produktion-auch-ohne-angriff-auf-plc-systeme-zum-stillstand-bringen) Ransomware ist für Produktionsunternehmen nicht nur eine Frage der IT-Sicherheit, sondern eine Frage der Produktionskontinuität 23.9.2026 · 3 Min. Lesezeit ### [GFI Archiver AI vereinfacht die Integration mit GFI KerioConnect](https://zebr.ai/de/blog/gfi-archiver-ai-vereinfacht-die-integration-mit-gfi-kerioconnect) Die direkte Integration beider Produkte erleichtert die Arbeit mit geschäftlichen E-Mails, verbessert die Leistung des Mailservers und ermöglicht eine effizientere Erfüllung gesetzlicher Vorgaben 21.9.2026 · 2 Min. Lesezeit Kontakt ## Suchen Sie eine Lösung für sich selbst oder für Ihren Kunden? Sagen Sie uns, für welche Leistung Sie sich interessieren – ein Spezialist für diesen Bereich meldet sich direkt bei Ihnen. [+420 596 912 961](tel:+420596912961)\ --- - Quelle: - Website-Übersicht für KI-Agenten: