Neue Cybersecurity-Bedrohung: Hacker nutzen automatische Antwort-E-Mails für Krypto-Mining-Malware

Neues Malware-Liefermethoden für Kryptowährungs-Mining entdeckt

Cybersecurity-Forscher haben kürzlich eine alarmierende Technik identifiziert, die von Hackern verwendet wird, um Malware zu liefern, die speziell auf verdecktes Kryptowährungs-Mining abzielt. Diese Methode nutzt automatisierte E-Mail-Antworten und stellt ein erhebliches Risiko für verschiedene Sektoren dar, insbesondere in der russischen Geschäftswelt.

Die Entdeckung

Die Bedrohungsintelligenzfirma Facct berichtete, dass Hacker kompromittierte E-Mail-Konten genutzt haben, um automatische Antwortnachrichten an ihre Ziele zu senden, überwiegend russische Unternehmen und Finanzinstitute. Ihr Hauptziel ist es, den XMRig-Miner auf den Geräten der Opfer zu installieren, wodurch sie Kryptowährungen ohne das Wissen der Nutzer schürfen können.

Umfang der Bedrohung

Ende Mai hatte Facct über 150 E-Mail-Kommunikationen verfolgt, die mit der XMRig-Mining-Software in Verbindung standen. Bemerkenswert ist, dass das E-Mail-Schutzsystem des Unternehmens diese bösartigen E-Mails, die an ihre Kunden gerichtet waren, effektiv blockiert hat. Faccts leitender Analyst, Dmitry Eremenko, betonte, dass diese Methode der Malware-Lieferung gefährlich ist. Die Opfer initiieren oft die Kommunikation, was automatische Antworten legitim erscheinen lässt und weniger verdächtig wirkt als Massen-E-Mails.

Empfehlungen für Unternehmen

Angesichts dieser Erkenntnisse drängen Cybersecurity-Experten Unternehmen, ihre Schulungen zur Cybersecurity zu verbessern. Hier sind einige Empfehlungen zur Minderung der Risiken:

• Führen Sie regelmäßige Schulungen durch: Mitarbeiter sollten über aufkommende Cybersecurity-Bedrohungen informiert werden.
• Implementieren Sie starke Passwörter: Die Verwendung komplexer Passwörter kann unbefugten Zugriff verhindern.
• Verwenden Sie Multifaktor-Authentifizierung: Dies fügt den Konten eine zusätzliche Sicherheitsebene hinzu.
• Geräteisolation: Der ethische Hacker Marwan Hachem schlägt vor, verschiedene Geräte für die Kommunikation zu verwenden, um unerwünschte Software zu isolieren.

Verständnis von XMRig

XMRig ist eine Open-Source-Anwendung, die weit verbreitet für das Mining der Monero (XMR) Kryptowährung genutzt wird. Trotz ihres legitimen Zwecks wurde sie seit 2020 zunehmend von Hackern ausgenutzt. Im Laufe der Jahre haben verschiedene Malware-Kampagnen XMRig integriert, um Systeme zu kompromittieren:

• Lucifer Malware: Eingeführt im Juni 2020, zielte sie auf veraltete Schwachstellen in Windows-Systemen ab, um XMRig zu installieren.
• FritzFrog Botnet: Eingesetzt im August 2020, zielte diese Malware auf Millionen von IP-Adressen, einschließlich Regierungsbehörden, Bildungseinrichtungen und Finanzorganisationen ab, um XMRig zu verbreiten.

Fazit

Da sich die Bedrohungslandschaft weiterhin entwickelt, ist Cybersecurity-Wachsamkeit von größter Bedeutung. Unternehmen müssen proaktive Maßnahmen ergreifen, um ihre Systeme zu schützen und ihre Mitarbeiter zu schulen. Der Anstieg innovativer Hacking-Methoden, wie die Verwendung von automatischen Antwort-E-Mails für die Verbreitung von Malware, unterstreicht die Notwendigkeit einer robusten Cybersecurity-Strategie.