Ein iPad oder iPhone zu verwenden, um Bitcoin oder andere Krypto-Währungen abzubauen, wäre schwierig, da die verfügbare CPU-Leistung, um die Aufgabe zu erledigen, im Vergleich zu dem, was benötigt wird, ein Tropfen auf den heißen Stein wäre. Aber einen Teil der CPU-Leistung von tausenden iPads oder iPhones zu nutzen, um Krypto-Währung zu gewinnen, macht mehr Sinn – und das ist genau das, was einige Malware getan hat. Apple bewegt sich jetzt, um die Praxis zu stoppen.
Das Unternehmen hat letzte Woche mehrere Regeländerungen für Entwickler auf der WWDC veröffentlicht, aber die Änderungen ohne Fanfare eingeführt. In dieser Woche entdeckte Apple Insider jedoch einen Teil der Entwicklerrichtlinien des Unternehmens unter der Überschrift Hardware-Kompatibilität, die speziell auf das Malware-Problem zugeschnitten ist; darin heißt es, dass alle Anwendungen, „einschließlich der darin angezeigten Werbung von Drittanbietern, keine unabhängigen Hintergrundprozesse wie Krypto-Währungs-Mining ausführen dürfen“.
Obwohl einige das Apple-Edikt in Frage stellen könnten, macht die Entscheidung immer noch Sinn, so Martha Bennett, eine leitende Analystin bei Forrester Research.
„Genau wie bei all den Krypto-Währungsdienstprogrammen, die man für PCs erhält (in Form von Apps oder Browser-Plug-Ins, von denen die meisten Malware sind), verprügeln sie die CPU, und wenn man mit Batterie läuft, die man fast immer auf einem mobilen Gerät hat, entleeren sie den Akku“, sagte Bennett per E-Mail. „Außerdem will Apple nicht mit all dem dubiosen Zeug in Verbindung gebracht werden, das in Bezug auf Krypto-Währungen vor sich geht.“
Nehmen Sie an diesem Kurs zur Verwaltung mobiler Geräte von PluralSight teil und lernen Sie, wie Sie Geräte in Ihrem Unternehmen sichern können, ohne die Benutzerfreundlichkeit zu beeinträchtigen. ]
Apple ist vielleicht nicht der Einzige, der das macht. Während es auf der Android-Seite noch keine ähnlichen Veränderungen gegeben hat, hält Google die Tür für die gleiche Art von Umzug offen. Das Unternehmen aktualisiert seine Benutzerrichtlinien auf monatlicher Basis, sagte ein Sprecher, als er nach der Möglichkeit eines Krypto-Währungsabbauverbots gefragt wurde.
Das Problem mit Malware, die CPU-Zyklen von Desktops und mobilen Geräten zum Zwecke des Crypto-Currency-Mining absaugt, ist relativ neu, wächst aber schnell. So wurde beispielsweise der Krypto-Währungsdienst Coinhive als einer der Top-Täter für die Verbreitung von Malware für eigene Zwecke genannt.
Coinhive verwendet ein kleines Stück JavaScript, das auf Websites und in der Werbung installiert wird; der Code entführt dann einen Teil der Rechenleistung jedes Geräts, das einen Browser verwendet, um diese Website zu besuchen. Im Grunde genommen wird unwissentlich ein Gerät zum Abbau von Monero-Kryptowährung eingesetzt. Die Praxis wird als Cryptojacking bezeichnet.
Es überrascht nicht, dass der Anstieg der „Cryptomining“-Malware im vergangenen Jahr den Anstieg der Kryptowährung selbst widerzuspiegeln scheint, so der Antivirenanbieter Trend Micro.
Die Forschungsdaten von Trend Micro haben gezeigt, dass der Krypto-Währungsabbau in Nordamerika die Lösegeldzahlungen überholt hat. Im ersten Quartal 2018 war Informationsdiebstahl-Malware das am häufigsten erkannte Ereignis in Endgeräten, wobei das Krypto-Währungs-Mining dicht dahinter lag, heißt es in einem Bericht.
„Cryptocurrency Mining stellt eine heimlichere und passivere Alternative zu Lösegeld dar“, schrieb ein Sprecher von Trend Micro in einer E-Mail. „Aufgrund der Natur des Krypto-Währungsabbaus könnte eine einzige Infektion Cyberkriminellen nicht so viel Profit bringen wie anderen Arten von Malware. Aber die Tarnung eines Krypto-Währungsbergmannes und die längere Infektionszeit bedeuten weniger Arbeit am Ende des Angreifers.“
Krypto-Währungen werden durch einen Prozess erzeugt, der als Proof of Work (PoW) bezeichnet wird. PoW-Algorithmen zwingen Computer dazu, CPU-Leistung zu verbrauchen, um komplexe kryptographische Gleichungen zu lösen, bevor sie berechtigt sind, Daten zu einem blockkettenbasierten, verteilten Ledger hinzuzufügen; diejenigen Computerknoten, die die Gleichungen am schnellsten abschließen, werden mit einem Teil digitaler Münzen, wie z.B. Bitcoin, belohnt. Der Prozess der Gewinnung von Kryptowährung durch PoW wird als „Mining“ bezeichnet – wie im Bergbau Bitcoin.
Das Sammeln wertvoller Krypto-Währungen ist so populär geworden, dass Menschen, Gruppen und sogar Unternehmen Bergbauanlagen und Rechenzentren mit Tausenden von Servern eingerichtet haben, um Bitcoin oder andere Krypto-Währungen zu erzeugen.
Der Kaufpreis von GPUs und ASICs ist dadurch in die Höhe geschnellt, und einige Länder und Städte haben sogar den Bergbau wegen der Menge an elektrischer Energie, die sie verbrauchen, eingeschränkt.
Für ein einzelnes iPhone oder iPad kann der CPU-Abfluss aus dem Bergbau signifikant sein, selbst als Teil der Krypto-Währungen eines Bienenstocks.
„Ich bin mir nicht sicher, ob viele Anwender so ausgereift sind, dass sie verstehen, dass der Bergbau alle Ressourcen des Geräts in Anspruch nimmt. Und wenn es eine dritte Partei ist, die es auf Geräten im Geheimen installiert, ist das noch schlimmer für den Endbenutzer und die Auswirkungen, die es mit dem Apple-Support haben könnte, ganz zu schweigen von all den negativen Social Media-Posts“, sagte Jack Gold, Hauptanalyst bei J. Gold Associates.