Malware

Crypto-Miner nehmen in Form von Dovecat wieder Fahrt auf

Mit dem Anstieg des Kurses der Kryptowährung Bitcoin bahnt sich nicht nur ein weiterer Mining-Boom an, der zur Folge hat, dass die bereits kaum verfügbaren Grafikkarten im Preis steigen werden. Der Kursanstieg ruft auch wieder Malware auf den Plan, die still und heimlich die eigenen Systeme für das Schürfen der digitalen Währung missbrauchen wollen. Zwar ist die Rechenleistung nicht mit spezieller Mining-Hardware vergleichbar, jedoch lässt sich mit einer Vielzahl von Geräten eine beachtliche Leistung erzielen. 

Aktuell hat es die Malware Dovecat auf NAS-Systeme von QNAP und Synology abgesehen. Da solche Systeme in der Regel im 24/7-Betrieb laufen, erweisen sich diese als lukratives Ziel der Hacker. Allerdings lassen sich befallene Systeme aufgrund der starken Auslastung kaum noch benutzen. Somit bemerken Nutzer unweigerlich umgehend, ob ihr NAS infiziert wurde.

Somit sollten alle Besitzer eines NAS von Synology, bzw. QNAP umgehend überprüfen, ob alle Sicherheitsupdates installiert wurden. Außerdem ist es ratsam, ein sehr starkes Admin-Passwort zu wählen. Hier wären 25 bis 30 Zeichen ausreichend. Zudem sollte man keine Standard-Ports mit dem Gerät nutzen. Auf der QNAP-Webseite findet sich ein Leitfaden, um den eigenen NAS effektiv gegen Angreifer abzusichern. Zusätzlich gibt es dort einen Blog-Eintrag. Sollte man trotz dessen einen verstärkten Leistungsabfall beobachten, gilt es das betroffene System umgehend zu überprüfen. 

Derzeit gibt es noch kein Tool, um ein befallenes Gerät von der Malware zu befreien. Dies soll jedoch in naher Zukunft folgen. Entsprechenden Forenbeiträge ist zu entnehmen, dass die Angriffe auf die NAS-Systeme bereits seit einigen Monaten erfolgen. Diese finden sich sowohl im Forum von QNAP als auch von Synology. Meldungen, dass die Malware auch Daten löscht oder verschlüsselt, gibt es bislang nicht. Jedoch wäre es möglich, dass sich Dovecat selbstständig aktualisiert und in Zukunft auch als Verschlüsselungstrojaner agiert.