{"id":15835,"date":"2018-02-06T18:55:55","date_gmt":"2018-02-06T16:55:55","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=15835"},"modified":"2018-12-14T10:36:20","modified_gmt":"2018-12-14T08:36:20","slug":"miners-in-youtube-ads","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/miners-in-youtube-ads\/15835\/","title":{"rendered":"Web-Miner in YouTube-Werbung"},"content":{"rendered":"

In den meisten F\u00e4llen werden Miner wissentlich auf Rechnern installiert, um am Kryptow\u00e4hrungswahn Teil zu haben. Im Jahr 2017 kamen Kriminelle jedoch auf die Idee, mithilfe spezieller Malware-Loader versteckte Miner<\/a> in die Computer anderer einzuschleusen. Ziel des Ganzen ist es, mehr Geld zu erwirtschaften, indem sich Kriminelle sowohl Hardware als auch Elektrizit\u00e4t anderer zunutze machen.<\/p>\n

Als n\u00e4chstes eigneten<\/a> \u00a0sich die cleveren Betr\u00fcger an, harmlose Skripte anderweitig in Websites einzubetten (Web-Miner) und die Computer mehrerer Opfer zu nutzen, ohne auf jedem Rechner individuell Malware installieren zu m\u00fcssen. So maximierten sie die Anzahl ihrer Opfer, zu denen auch Smartphone-User z\u00e4hlten.<\/p>\n

\"\"<\/a><\/p>\n

Nun haben Cyberkriminelle eine neue Methode entwickelt: Anstatt Mining-Skripte in den Code einer Website einzubetten<\/a>, werden diese nun in YouTube-Anzeigen integriert und so auf mehreren Seiten und Videos verteilt, ohne dass die Angreifer zus\u00e4tzlich etwas tun m\u00fcssen.<\/p>\n

W\u00e4hrend Sie sich YouTube-Videos ansehen, k\u00f6nnten Kriminelle heimlich #Kryptow\u00e4hrungen auf Ihrem Rechner sch\u00fcrfen.<\/p>Tweet<\/a><\/blockquote>\n

So funktioniert\u2019s<\/h2>\n

Der entscheidende Punkt ist, dass JavaScript-Code problemlos in Werbung eingebettet werden kann. Normalerweise dient dies zur Erzeugung von Interaktivit\u00e4t, oder um das Nutzerverhalten zu verfolgen:\u00a0Person X hat sich 10 Minuten lang Katzenvideos angeschaut; beim n\u00e4chsten Mal sollen demnach Werbespots f\u00fcr Katzenfutter geschaltet werden.\u00a0<\/em>Es gibt nichts, was Cyberkriminelle daran hindern k\u00f6nnte, gleicherma\u00dfen JavaScript-Web-Miner in Anzeigen zu integrieren.<\/p>\n

Der grundlegende Mechanismus ist bei allen Web-Minern gleich: Sie besuchen die Website, spielen ein Video ab und schon beginnt Ihr Computer Kryptow\u00e4hrung f\u00fcr die \u201eAnbieter\u201c des Skripts zu sch\u00fcrfen.<\/p>\n

Abgesehen davon besitzen Cyberkriminelle die Frechheit, gef\u00e4lschte Antivirenl\u00f6sungen \u00fcber Banner anzubieten, die den versteckten Miner enthalten. Nachdem die betroffene Person auf den Banner geklickt hat und der Download des Programms gestartet wurde, wird der Benutzer infiziert statt gesch\u00fctzt.<\/p>\n

Es ist kein Zufall, dass gehostete Videos zu einer beliebten Angriffsplattform geworden sind. Wie bereits erw\u00e4hnt, erledigt der Mechanismus zur Schaltung von Werbung in Sachen Verteilung die meiste Arbeit f\u00fcr die Angreifer. Nebenbei bemerkt: Web-Mining-Cyberkriminelle scheinen das Publikum in Frankreich, Spanien, Italien, Japan und Taiwan zu bevorzugen \u2013 in diesen L\u00e4ndern sind b\u00f6sartige Videos am weitesten verbreitet.<\/p>\n

Benutzer vertrauen gut etablierten Websites wie YouTube, vor allem jetzt, da Google hinter dem Videoportal steht. Wenn also ein Video anf\u00e4ngt verr\u00fcckt zu spielen, sind die Nutzer eher dazu geneigt, die Schuld in ihrer Internetverbindung oder der Hintergrundsoftware zu suchen und bringen die Probleme nicht in Zusammenhang mit der Sicherheit des Video-Hostings.<\/p>\n

\"\"<\/a><\/div>\n

Ihr Computer sch\u00fcrft Kryptow\u00e4hrungen also f\u00fcr eine fremde Person \u2013 wo liegt das Problem? Warum nicht einfach die F\u00e4higkeiten der Verantwortlichen bewundern und ihnen ein paar Kryptocoins einbringen?<\/p>\n

Nun, zum einen verschwenden Sie viel Strom und sehen seelenruhig dabei zu, wie andere auf Ihre Kosten reich werden. Wollen Sie das wirklich? Zum anderen w\u00e4ren Sie von versteckten Web-Minern vermutlich nicht so begeistert, wenn Ihr Computer eines Tages aus allen Schlitzen qualmt.<\/p>\n

M\u00f6chten Sie Photoshop verwenden, um das ein oder andere Bild zu bearbeiten, w\u00e4hrend Sie im Hintergrund Ihre Lieblingsplaylist auf YouTube laufen lassen? Ihr Rechner wird schon alleine beim \u00d6ffnen des Programms hei\u00df. Gleiches gilt f\u00fcr Spiele.<\/p>\n

Web-Mining-Methoden werden immer raffinierter; dennoch ist es noch immer ziemlich einfach, sich vor ihnen zu sch\u00fctzen. Die Hauptsache ist, sich um die Computersicherheit zu k\u00fcmmern und eine anst\u00e4ndige AV-L\u00f6sung zu installieren. Kaspersky Internet Security 2018<\/a> beispielsweise erkennt derartige Skripte auf jeder Website. Sobald die L\u00f6sung installiert ist, kann niemand Ihren Rechner hijacken, um Kryptow\u00e4hrungen zu sch\u00fcrfen, geschweige denn Trojaner oder konventionelle versteckte Miner einschleusen, die immer noch die Runde machen.<\/p>\n","protected":false},"excerpt":{"rendered":"

W\u00e4hrend Sie sich YouTube-Videos ansehen, k\u00f6nnten Kriminelle heimlich Kryptow\u00e4hrungen auf Ihrem Rechner sch\u00fcrfen.<\/p>\n","protected":false},"author":2484,"featured_media":15836,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711],"tags":[274,142,872,1400,124,329,2745,762,1653,2790,601],"class_list":{"0":"post-15835","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-bedrohungen","9":"tag-betrug","10":"tag-bitcoin","11":"tag-blockchain","12":"tag-browser","13":"tag-internet","14":"tag-kryptowahrungen","15":"tag-mining","16":"tag-security","17":"tag-web-miner","18":"tag-werbung"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/miners-in-youtube-ads\/15835\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/miners-in-youtube-ads\/12445\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/miners-in-youtube-ads\/10316\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/miners-in-youtube-ads\/14605\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/miners-in-youtube-ads\/12847\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/miners-in-youtube-ads\/12421\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/miners-in-youtube-ads\/15257\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/miners-in-youtube-ads\/15006\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/miners-in-youtube-ads\/19587\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/miners-in-youtube-ads\/4694\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/miners-in-youtube-ads\/21025\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/miners-in-youtube-ads\/8873\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/miners-in-youtube-ads\/19476\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/miners-in-youtube-ads\/19543\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/miners-in-youtube-ads\/19546\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/bedrohungen\/","name":"Bedrohungen"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/15835","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/2484"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=15835"}],"version-history":[{"count":5,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/15835\/revisions"}],"predecessor-version":[{"id":15849,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/15835\/revisions\/15849"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/15836"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=15835"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=15835"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=15835"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}