Neuer Cryptojacking-Blocker erzielt bereits nach einem Monat hervorragende Ergebnisse

Vor Kurzem ist ein Monat seit dem letzten Update von Acronis True Image 2019 Cyber Protection vergangen, das die Fähigkeit der Anwendung erweitert hat, Malware in Windows-Systemen um eine neue Kategorie zu erkennen. Neben Ransomware erkennt und stoppt der Cyberschutz nun auch Cryptojacking-Malware. Und schon der erste Monat brachte uns unerwartet umfangreiche Telemetriedaten: Weltweit verzeichneten wir Zehntausende von Erkennungen, aus denen sich eine Reihe interessanter Erkenntnisse ergab, die wir gerne teilen möchten.

 

 

Überraschend viele einzigartige Malware-Stämme

Zu den interessantesten Erkenntnissen gehört zweifellos, dass etwa zwanzig Prozent der entdeckten Angriffe auf Benutzersysteme durch Cryptojacking-Malware von bislang unbekannten beziehungsweise bislang nicht erkennbaren Malware-Stämmen durchgeführt wurden.

Acronis Active Protection verwendet zur Erkennung von Cryptojacking-Malware dieselben Techniken wie zur Erkennung ihrer Ransomware-Verwandten – beide Familien nutzen nämlich dieselben Angriffsvektoren, um in Benutzersysteme einzudringen. Darüber hinaus arbeitet unsere Software nicht mit traditionellen Bedrohungsdefinitionen anhand ihres Verhaltens, sondern definiert sie anhand ihres Codes mithilfe effizienter Modelle des maschinellen Lernens, die die Systemanalyse kontinuierlich durchführen. Dadurch wird ein Angriff in der Regel gestoppt, bevor er tatsächlich beginnt. Klassische Antivirenprogramme können mit einzigartiger Malware nicht umgehen, solange ihre Datenbank nicht aktualisiert wurde – was in der Regel zu spät ist.

Zu den bereits gut bekannten erkannten Cryptojacking-Malwares gehörten xmr-stak-cpu.exe, Claymore CryptoNote CPU Miner, rhminer und xmrig Monero miner. Alte und neu bekannte Malware-Stämme, die unerlaubtes Mining anstrebten, machten zusammen 60 % der Erkennungen aus, während ganze 40 % auf die legitime Nutzung von Cryptomining-Code entfielen. In diese Kategorie fallen alle Prozesse zum Mining von Kryptowährungen mithilfe eines Webbrowsers, für die der Benutzer bewusst eine Ausnahme erteilt hat. Mehr darüber, wie der Prozess des Kryptowährungs-Minings funktioniert, können Sie hier lesen.

 

Auch der Editor ist nicht mehr sicher

Aus Sicht der aktiven Forschung war es noch interessanter zu beobachten, was zunächst wie eine Reihe von Fehlalarmen erschien. Unser Schutz kennzeichnete wiederholt legitime Windows-Prozesse wie chrome.exe, java.exe, notepad.exe und am häufigsten setup.exe mit 93 Vorfällen bei zwei eindeutigen Hashes als Cryptojacking-Malware. Die anschließende Analyse unserer Forscher zeigte, dass es sich um Fälle bereits früherer, erst jetzt entdeckter Infektionen von Benutzersystemen mit einem Trojaner handelte, der erfolgreich Code zum unerlaubten Mining von Kryptowährungen in legitime Prozesse eingeschleust hatte.

Beispiel einer Infektion von notepad.exe mit Cryptojacking-Malware, entdeckt dank Acronis Active Protection.

Zu den weniger überraschenden, aber weiterhin wertvollen Erkenntnissen gehört, dass eine Reihe von Systemen, die diese „Fehlalarme“ meldeten, zu den Systemen mit der größten Anzahl an Meldungen gehörten. Im Falle eines erfolgreichen Angriffs steigt somit das Risiko wiederholter Angriffsversuche durch dieselben oder andere Malware-Stämme erheblich.

 

Ein Gedanke zum Schluss

Wir werden unsere Forschung und Analyse von Ransomware und Cryptojacking-Malware fortsetzen, ebenso wie die Veröffentlichung unserer Erkenntnisse. In der Zwischenzeit empfehlen wir Ihnen jedoch, Ihre herkömmlichen Antivirenlösungen nicht zu vergessen zu aktualisieren und zumindest Acronis True Image 2019 auszuprobieren, das unsere Cyberschutztechnologie Acronis Active Protection enthält, oder dessen kostenlose Version als eigenständige Anwendung Acronis Ransomware Protection herunterzuladen.

 

Nach englischsprachigen Quellen von Acronis bearbeitet.

 

Quelle: https://www.acronis.cz/novy-cryptojacking-blocker-ma-uz-po-mesici-skvele-vysledky/