Kryptojacking bezeichnet die unbefugte Nutzung fremder Rechenleistung durch heimlich installierte Schadsoftware, um damit ohne Wissen oder Zustimmung des Geräteeigentümers Kryptowährungen zu erzeugen und finanziellen Nutzen für Angreifer zu erzielen, insbesondere im betrieblichen Alltag.
Kryptojacking-Schadsoftware nutzt die Rechenleistung infizierter Geräte im Hintergrund, um rechenintensive Berechnungen für die Erzeugung von Kryptowährungen durchzuführen, ohne dass Nutzerinnen und Nutzer dies bemerken, außer durch spürbar verlangsamte Systemleistung oder erhöhten Stromverbrauch.
Für Unternehmen ist Kryptojacking relevant, weil befallene Systeme durch die dauerhafte Auslastung ihrer Rechenleistung spürbar langsamer arbeiten, was die Produktivität beeinträchtigt, gleichzeitig aber weniger offensichtlich ist als andere Schadsoftware und daher oft lange unentdeckt bleibt.
Für Architektur- und Ingenieurbüros ist Kryptojacking relevant, weil rechenintensive Anwendungen wie BIM-Software oder CAD-Programme durch im Hintergrund laufende Kryptojacking-Software zusätzlich verlangsamt werden können, was Projektbearbeitung und Termineinhaltung spürbar beeinträchtigen kann.
Abzugrenzen ist Kryptojacking von Ransomware, die Daten gezielt verschlüsselt und Lösegeld fordert, während Kryptojacking primär unbemerkt im Hintergrund arbeitet, ohne den Nutzer direkt zu erpressen. Malware bildet die übergeordnete Kategorie, zu der Kryptojacking-Software zählt. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Kryptojacking relevant, weil befallene Arbeitsplatzrechner oder Server durch die heimliche Nutzung ihrer Rechenleistung spürbar langsamer arbeiten können, was insbesondere bei rechenintensiven Anwendungen wie BIM-Software die Produktivität Ihrer Mitarbeitenden beeinträchtigt. Da Kryptojacking oft unauffälliger als andere Schadsoftware wirkt, bleibt es häufig länger unentdeckt. Für die Cyberversicherung ist relevant, dass auch weniger offensichtliche Schadsoftware-Infektionen wie Kryptojacking Gegenstand einer Cyberversicherung sein können, insbesondere hinsichtlich der Kosten für Bereinigung und Wiederherstellung. Aktuelle Antivirus-Software hilft, solche Infektionen frühzeitig zu erkennen. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Mitarbeitende eines Ingenieurbüros bemerken über mehrere Wochen, dass ihre Arbeitsplatzrechner beim Öffnen rechenintensiver BIM-Anwendungen ungewöhnlich langsam reagieren, ohne dass eine offensichtliche Ursache erkennbar ist. Eine Untersuchung durch den IT-Dienstleister deckt schließlich auf, dass mehrere Rechner mit Kryptojacking-Software infiziert sind, die im Hintergrund kontinuierlich Rechenleistung für die Erzeugung von Kryptowährungen abzweigt. Nach Entfernung der Schadsoftware und Installation aktueller Sicherheitsupdates arbeiten die betroffenen Systeme wieder mit der gewohnten Geschwindigkeit, was die Produktivität der Mitarbeitenden spürbar verbessert. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
Kryptojacking bezeichnet die unbefugte Nutzung fremder Rechenleistung durch heimliche Schadsoftware zur Erzeugung von Kryptowährungen.
Typische Anzeichen sind spürbar verlangsamte Systemleistung, erhöhter Stromverbrauch und ungewöhnlich hohe Prozessorauslastung.
Rechenintensive Anwendungen wie BIM-Software werden durch im Hintergrund laufende Kryptojacking-Software zusätzlich verlangsamt.
Ransomware verschlüsselt Daten gezielt und fordert Lösegeld, während Kryptojacking primär unbemerkt Rechenleistung im Hintergrund abzweigt.
Aktuelle Antivirus-Software und regelmäßige Sicherheitsupdates helfen, solche Infektionen frühzeitig zu erkennen und zu entfernen.
• Malware – bildet die übergeordnete Kategorie, zu der Kryptojacking-Software zählt.
• Adware – unterscheidet sich von Kryptojacking durch seine primär werbebasierte statt rechenleistungsbasierte Funktion.
• Backdoor – kann gemeinsam mit Kryptojacking-Software installiert werden, um dauerhaften Zugriff zu ermöglichen.
• Botnet – kann Kryptojacking als eine von mehreren Funktionen innerhalb eines Netzwerks infizierter Geräte nutzen.