Cryptojacking bezeichnet den heimlichen Missbrauch fremder Rechenkapazität, um Kryptowährungen zu schürfen. Angreifer schleusen dafür Schadsoftware auf Firmenrechner oder nutzen manipulierte Websites, die den Browser als Werkzeug einspannen. Weil der Prozess im Hintergrund läuft und keine Daten stiehlt, fällt er oft monatelang nicht auf. Die folgenden Abschnitte beantworten die wichtigsten Fragen rund um Erkennung, Schaden und Schutz.
Wie gelangt Cryptojacking-Malware auf Firmenrechner?
Cryptojacking-Malware gelangt auf Firmenrechner vor allem über zwei Wege: infizierte E-Mail-Anhänge oder Links, die beim Öffnen Schadsoftware installieren, und browserbasierte Skripte, die beim Besuch einer kompromittierten Website automatisch im Hintergrund ausgeführt werden. Der zweite Weg erfordert keine Installation und hinterlässt keine Spuren auf der Festplatte.
Beim sogenannten dateilosen Cryptojacking wird ein JavaScript-Code direkt im Browser ausgeführt. Sobald der Nutzer die betreffende Seite verlässt, stoppt das Skript. Genau deshalb zählt der Webbrowser zu den riskantesten Einfallstoren im Unternehmensumfeld. Weitere Verbreitungswege sind:
- Phishing-E-Mails mit infizierten Anhängen oder Links zu präparierten Seiten
- Kompromittierte Werbeanzeigen auf legitimen Websites (Malvertising)
- Veraltete Browser-Plugins oder ungepatchte Schwachstellen im Browser selbst
- Supply-Chain-Angriffe über infizierte Software-Updates
Die Risiken am Internetarbeitsplatz entstehen also nicht nur durch aktives Fehlverhalten der Mitarbeitenden, sondern oft allein durch den normalen Besuch einer kompromittierten Seite. Das macht präventive technische Schutzmaßnahmen unverzichtbar.
Warum bleibt Cryptojacking so lange unentdeckt?
Cryptojacking bleibt so lange unentdeckt, weil es keine Daten verschlüsselt, keine Dateien löscht und keine offensichtlichen Fehlermeldungen erzeugt. Die Schadsoftware verbraucht Rechenleistung still im Hintergrund, und die Symptome, also ein langsamerer Rechner oder erhöhte CPU-Auslastung, werden häufig auf normale Systemlast oder veraltete Hardware zurückgeführt.
Viele Cryptojacking-Skripte sind zudem so programmiert, dass sie die CPU-Nutzung bewusst niedrig halten, um unterhalb der Wahrnehmungsschwelle zu bleiben. Einige Varianten pausieren sogar automatisch, sobald der Task-Manager geöffnet wird. Hinzu kommt, dass klassische Antivirenlösungen primär auf Datei-Signaturen ausgerichtet sind und dateilose, browserbasierte Angriffe oft gar nicht erfassen. In größeren Netzwerken fehlt außerdem häufig das zentrale Monitoring, das auffällige Lastspitzen auf einzelnen Endgeräten rechtzeitig sichtbar macht.
Welchen Schaden richtet Cryptojacking in Unternehmen an?
Cryptojacking schadet Unternehmen in erster Linie durch erhöhte Betriebskosten, verminderte Produktivität und vorzeitigen Hardwareverschleiß. Obwohl keine Daten gestohlen werden, können die indirekten wirtschaftlichen Schäden erheblich sein, insbesondere wenn viele Arbeitsplätze betroffen sind oder die Infektion über einen langen Zeitraum unbemerkt bleibt.
Im Einzelnen entstehen folgende Schadensformen:
- Höhere Energiekosten: Dauerhaft hohe CPU-Auslastung treibt den Stromverbrauch spürbar in die Höhe.
- Hardwareschäden: Überhitzung durch anhaltende Volllast verkürzt die Lebensdauer von Prozessoren und Lüftern.
- Produktivitätsverlust: Träge Systeme kosten Mitarbeitende Zeit und Konzentration.
- IT-Aufwand: Analyse, Bereinigung und Neuaufsetzen betroffener Systeme binden IT-Ressourcen.
- Reputationsrisiko: Wenn bekannt wird, dass Unternehmensrechner für illegale Aktivitäten genutzt wurden, kann das das Vertrauen von Kunden und Partnern erschüttern.
In regulierten Branchen wie dem Finanzsektor oder bei Betreibern Kritischer Infrastrukturen kommt noch das Risiko aufsichtsrechtlicher Konsequenzen hinzu, wenn Sicherheitslücken nicht rechtzeitig geschlossen wurden.
Woran erkennt man Cryptojacking im Firmennetzwerk?
Typische Anzeichen für Cryptojacking im Firmennetzwerk sind dauerhaft erhöhte CPU-Auslastung auf Endgeräten ohne erkennbaren Grund, ungewöhnlich hoher Stromverbrauch, überhitzende Hardware sowie verlangsamte Systemreaktionen. Im Netzwerkbereich fällt Cryptojacking durch ungewöhnliche ausgehende Verbindungen zu unbekannten Mining-Pools auf.
Konkrete Indikatoren, auf die IT-Teams achten sollten:
- CPU-Auslastung über 80 Prozent auf Rechnern, auf denen keine rechenintensiven Anwendungen laufen
- Unbekannte Prozesse im Task-Manager oder in Prozessüberwachungstools
- Ausgehende Verbindungen zu Mining-Domains oder unbekannten IP-Adressen über ungewöhnliche Ports
- Häufigere Lüfteraktivität und erhöhte Gerätetemperaturen
- Häufungen von Browser-Abstürzen oder verlangsamten Ladezeiten auf bestimmten Websites
Ein zentrales Network-Monitoring-System, das Anomalien im ausgehenden Datenverkehr automatisch meldet, ist ein wichtiger Baustein, um solche Muster frühzeitig zu erkennen. Ergänzend empfiehlt sich eine regelmäßige Sicherheitsanalyse der genutzten Webanwendungen und Browserumgebungen.
Wie schützen sich Unternehmen wirksam vor Cryptojacking?
Wirksamer Schutz vor Cryptojacking kombiniert technische Isolierung des Browsers, regelmäßige Software-Updates, Netzwerküberwachung und Mitarbeiterschulungen. Der entscheidende technische Hebel ist die Trennung der Browser-Ausführungsumgebung vom eigentlichen Arbeitsplatzrechner, sodass bösartige Skripte gar nicht erst auf das interne Netzwerk zugreifen können.
Technische Schutzmaßnahmen
Zu den wirksamsten technischen Maßnahmen gehören:
- Browser-Isolation: Durch Remote-Controlled Browser Systems (ReCoBS) wird der Webbrowser auf einem abgeschotteten Server ausgeführt. Schadsoftware über den Browser kann das interne Netz nicht erreichen und damit auch keine Mining-Aktivität entfalten.
- Ad- und Skript-Blocker: Das Blockieren von JavaScript-Ausführungen aus unbekannten Quellen reduziert das Risiko browserbasierter Angriffe erheblich.
- Patch-Management: Konsequentes Aktualisieren von Betriebssystem, Browser und Plugins schließt bekannte Sicherheitslücken.
- Endpoint Detection and Response (EDR): Moderne EDR-Lösungen erkennen auch dateilose Angriffe anhand von Verhaltensmustern.
- Netzwerk-Monitoring: Automatische Alarmierung bei ungewöhnlichem ausgehenden Datenverkehr hilft, aktive Mining-Verbindungen schnell zu identifizieren.
Organisatorische Schutzmaßnahmen
Technik allein reicht nicht aus. Mitarbeitende müssen wissen, wie sie Phishing-Mails erkennen und warum das Öffnen unbekannter Links ein Risiko darstellt. Regelmäßige Schulungen zur sicheren Internetnutzung am Arbeitsplatz senken die Angriffsfläche deutlich. Ergänzend sollte eine klare Richtlinie festlegen, welche Websites im Firmennetzwerk aufgerufen werden dürfen, und ein Security-Audit-Prozess sicherstellen, dass neue Schwachstellen systematisch erfasst werden.
Ist Cryptojacking strafbar und wer haftet im Schadensfall?
Cryptojacking ist in Deutschland strafbar. Das unbefugte Einschleusen von Software auf fremde Systeme erfüllt den Tatbestand des Ausspähens von Daten nach Paragraf 202a StGB sowie der Computersabotage nach Paragraf 303b StGB. Für betroffene Unternehmen stellt sich zusätzlich die Frage der zivilrechtlichen und datenschutzrechtlichen Haftung.
Auf Seiten der Angreifer drohen empfindliche Freiheits- oder Geldstrafen. Für Unternehmen, deren Systeme kompromittiert wurden, ergeben sich folgende Haftungsfragen:
- DSGVO-Meldepflicht: Wenn durch die Infektion personenbezogene Daten gefährdet wurden, besteht eine Meldepflicht gegenüber der zuständigen Datenschutzbehörde innerhalb von 72 Stunden.
- Organisationsverschulden: Unternehmen können haftbar gemacht werden, wenn nachweislich bekannte Sicherheitslücken nicht geschlossen wurden oder grundlegende Schutzmaßnahmen fehlten.
- Versicherungsschutz: Viele Cyber-Versicherungen decken Cryptojacking-Schäden ab, jedoch nur, wenn der Versicherungsnehmer nachweislich angemessene Sicherheitsvorkehrungen getroffen hat.
Es empfiehlt sich daher, die eigene Sicherheitsarchitektur regelmäßig zu dokumentieren und durch externe Audits bestätigen zu lassen. Das schützt nicht nur vor Angriffen, sondern stärkt auch die Rechtsposition im Schadensfall.
So unterstützt m-privacy GmbH beim Schutz vor Cryptojacking
Wir bei m-privacy GmbH bieten Unternehmen und Behörden konkrete Lösungen, um die Risiken am Internetarbeitsplatz dauerhaft zu minimieren und Malware über den Browser zuverlässig zu verhindern. Unser Ansatz kombiniert technische Prävention mit organisatorischer Beratung:
- TightGate-Pro: Unsere BSI-zertifizierte ReCoBS-Lösung isoliert den Webbrowser vollständig vom Arbeitsplatzrechner und dem internen Netzwerk. Bösartige Skripte, Mining-Code oder andere browserbasierte Angriffe können das interne Netz physisch nicht erreichen. TightGate-Pro ist nach Common Criteria (EAL3+) zertifiziert und wird in Behörden, Finanzinstituten und Kritischen Infrastrukturen eingesetzt.
- Security Audits nach ISO 27001: Wir analysieren Ihre bestehende Sicherheitsarchitektur, identifizieren Schwachstellen und geben konkrete Handlungsempfehlungen, bevor Angreifer diese Lücken ausnutzen können.
- Mitarbeiterschulungen: Unsere Schulungen im Bereich IT-Sicherheit und Datenschutz sensibilisieren Ihre Belegschaft für Angriffsmuster wie Phishing und browserbasierte Bedrohungen.
- Externer Datenschutzbeauftragter: Bei einem Cryptojacking-Vorfall, der personenbezogene Daten berührt, unterstützen wir Sie bei der DSGVO-konformen Meldung und Dokumentation.
Möchten Sie wissen, wie gut Ihr Unternehmen gegen Cryptojacking und andere Browserbedrohungen geschützt ist? Kontaktieren Sie uns für ein unverbindliches Erstgespräch. Gemeinsam finden wir die passende Lösung für Ihre Sicherheitsanforderungen.