Security: Cryptojacking-Webseiten mit Coinhive's Javascript Drive-By

Der Kursverlauf des Bitcoins in den letzten Monaten trägt dazu bei, dass sich ein stetig wachsendes Publikum für das Thema Kryptowährung interessiert. Bei beinahe allen Kryptowährungen wird der Hashwert durch „Mining“ errechnet und benötigt dafür CPU-Power en masse, oder noch besser GPU-Power. Doch Rechenpower ist erstens begrenzt und zweitens teuer, schon aufgrund des hohen Stromverbrauchs.

Somit werden immer wieder neue Methoden erschaffen, wie mithilfe fremder Rechenpower Kryptowährungen gescheffelt werden können. Unterschiedliche Ansätze gibt es dazu bereits in der Vergangenheit, die Grundidee dahinter heißt aber immer „Think big!“. Also entweder riesige Botnetze, wie das Mirai-Botnet für sich arbeiten zu lassen, oder jetzt neuerdings mit „Cryptojacking“, eine Art des "Drive-by minings" über den Webbrowser von Webseitenbesuchern. Sogenannte "Drive-by"-Javascripts sind besonders gefährlich, da bei lockeren Sicherheitseinstellungen im Internetbrowser diese Scripts automatisch ausgeführt werden, sobald die Webseite angesurft wird.