"HeadCrab"-Malware verwandelt Redis-Server in Monero-Miner

Eine bisher unbekannte Malware ist dabei, Redis-Server in Monero-Miner zu verwandeln und sie gezielt aus der Ferne für das Schürfen von Kryptowährungen zu missbrauchen. Aktiv scheint die Malware dabei schon seit 2021 zu sein - das geht aus einem Bericht hervor. Gemeldet hatte das eine Gruppe von Sicherheitsexperten von Aqua Nautilus (via Bleeping Computer). Die Malware, um die es geht, nennt sich HeadCrab.

Die Hinterleute haben seit über zwei Jahren Redis-Server im Visier. Sie suchen anfällige Systeme, die sie über das Internet angreifen können und fügen die Server dann zu ihrem Botnet hinzu, mit dem sie im großen Stil Monero generieren. Oft gehört - nie genutzt: Schutzmaßnahmen im Internet

Gewinne gehen an noch unbekannte Bedrohungsakteure

Laut Aqua Nautilus wurden seit September 2021 mehr als tausend Server infiziert, um die Kryptowährung zu schürfen. Mindestens 1200 solcher Server wurden von den Sicherheitsforschern erkannt.

Antivirenlösungen ohne Chance

"Dieser fortschrittliche Bedrohungsakteur nutzt eine hochmoderne, maßgeschneiderte Malware, die von herkömmlichen Antivirenlösungen nicht erkannt werden kann, um eine große Anzahl von Redis-Servern zu kompromittieren", erklärten die Forscher in ihrem Blogbeitrag zu der Bedrohung. "Wir haben nicht nur die HeadCrab-Malware entdeckt, sondern auch eine einzigartige Methode, um ihre Infektionen in Redis-Servern zu erkennen."

Perfide Ausnutzung

Die Bedrohungsakteure, die hinter diesem Botnet stehen, machen sich die Tatsache zunutze, dass Redis-Server standardmäßig keine Authentifizierung aktiviert haben, da sie für den Einsatz innerhalb des Netzwerks einer Organisation konzipiert sind und nicht dem Internet ausgesetzt werden sollten.

Wenn Administratoren sie nicht absichern und sie versehentlich (oder absichtlich) so konfigurieren, dass sie von außerhalb ihres lokalen Netzwerks zugänglich sind, können Angreifer sie leicht kompromittieren und mit bösartigen Tools oder Malware kapern. Ein Redis-Sprecher hat sich zu der Sicherheitsbedrohung geäußert und ein Statement abgegeben:


Download RogueKiller - Malware aufspüren und entfernen Download Malwarebytes Premium - Vierfacher Schutz vor Schadsoftware
Siehe auch: