Cryptojacking: Definition, Erklärung & Beispiele

Cryptojacking bezeichnet eine Form des bösartigen Kryptomining, bei der die Rechenleistung von Geräten wie PCs, Servern oder Smartphones ohne Zustimmung des Nutzers verwendet wird, um Kryptowährungen, insbesondere Monero, zu minen. Diese heimlichen Aktivitäten führen nicht nur zu einer erhöhten Belastung der Hardware, sondern auch zu steigenden Energiekosten und einer verkürzten Lebensdauer der Geräte.

Cryptojacking funktioniert in der Regel durch den Einsatz von Malware, die nach dem Klick auf bösartige Links installiert wird, oder durch Drive-by-Cryptomining, bei dem Skripte beim bloßen Besuch einer Website im Hintergrund Rechenressourcen nutzen. Diese Methoden ermöglichen es Angreifern, die Rechenkapazitäten der Opfer zu nutzen, ohne dass diese es bemerken.

Cryptojacking wird verwendet, um Kryptowährungen zu minen, ohne dass die betroffenen Nutzer darüber informiert sind oder ihre Zustimmung gegeben haben. Angreifer nutzen die Rechenleistung der Geräte, um profitabel Kryptowährungen zu generieren, während die Opfer die negativen Auswirkungen wie erhöhte Energiekosten und eine verminderte Hardware-Leistung erleben.

Die Hauptursachen für Cryptojacking sind die Verbreitung von Malware und die Nutzung von Drive-by-Cryptomining-Skripten. Malware wird häufig über bösartige Links oder Downloads verbreitet, während Drive-by-Cryptomining durch das bloße Besuchen von infizierten Websites erfolgt. Beide Methoden zielen darauf ab, die Rechenressourcen der Opfer ohne deren Wissen zu verwenden.

Am häufigsten betroffen sind Windows-Computer, insbesondere im geschäftlichen Umfeld, wo BitCoinMiner als größte Bedrohung gilt. Auch Mac-Computer erleben bei Verbrauchern einen Anstieg von Kryptowährungsdiebstählen und Minern. Smartphones sind ebenfalls anfällig, da sie oft nicht über die gleichen Sicherheitsmaßnahmen verfügen wie Desktop-Computer.

Die Auswirkungen von Cryptojacking auf die Hardware sind erheblich. Die ständige Nutzung der Rechenressourcen führt zu einer Verlangsamung der Geräte, erhöht die Energiekosten und kann die Lebensdauer der Hardware dauerhaft verkürzen. Zudem können Systeme instabil werden, was zu weiteren Problemen und Ausfällen führen kann.

Um sich gegen Cryptojacking zu schützen, sollten Nutzer ihre Geräte regelmäßig mit aktueller Antiviren-Software scannen, Sicherheitsupdates durchführen und auf verdächtige Links oder Downloads verzichten. Zudem können Browsererweiterungen eingesetzt werden, die das Mining von Kryptowährungen auf Websites blockieren und die Nutzung von Ad-Blockern kann ebenfalls hilfreich sein.

Der historische Peak von Cryptojacking wurde in den Jahren 2017 und 2018 erreicht. Besonders im ersten Quartal 2018 stieg die Erkennung von Android-basierter Cryptojacking-Malware um 4.000 Prozent, was auf die zunehmende Verbreitung dieser Bedrohung hinweist und die Aufmerksamkeit der Sicherheitsforschung auf sich zog.

Ein bekannter Fall von Cryptojacking ereignete sich im Februar 2018, als auf der Website des Homicide Report der Los Angeles Times Cryptojacking-Code entdeckt wurde. Ein weiterer Vorfall betraf einen europäischen Wasserversorger, dessen Systeme Anfang 2018 durch Kryptominer gehackt wurden, was erhebliche Auswirkungen auf die Betriebsabläufe hatte.

Bis 2025 stieg die gesamte illegale Kryptoaktivität auf 154 Milliarden US-Dollar, was einem Anstieg von 162 Prozent gegenüber 2024 entspricht. Dabei entfallen 84 Prozent des illegalen Volumens auf Stablecoins. Diese Entwicklung zeigt, dass Cryptojacking und ähnliche Aktivitäten Teil eines wachsenden Ökosystems der Kryptokriminalität sind.

Experten, wie Candid Wüest, Principal Threat Researcher, bewerten Cryptojacking als ernsthafte Bedrohung für die Internet-Sicherheit. Die Einschätzung deutet darauf hin, dass Cryptojacking nicht nur ein vorübergehendes Problem ist, sondern sich zu einer massiven Gefahr entwickelt hat, die ernsthafte Auswirkungen auf Unternehmen und private Nutzer haben kann.

Im Jahr 2025 entstanden 93 neue Ransomware-Varianten, was einen Anstieg von 94 Prozent gegenüber 2024 bedeutet. Diese Zunahme zeigt die Professionalisierung der Krypto-Kriminalität und verdeutlicht, dass Cryptojacking als Teil dieses komplexen Bedrohungsökosystems betrachtet werden muss.

Im ersten Halbjahr 2026 stiegen die Krypto-Sicherheitsvorfälle um etwa 50 Prozent, was zu 182 Vorfällen führte. Diese Zunahme deutet auf eine wachsende Bedrohung durch Krypto-Angriffe hin, auch wenn die gestohlenen Beträge um 60 Prozent sanken, was auf eine mögliche Verschiebung in der Art der Angriffe hindeutet.

Der Energieverbrauch spielt eine entscheidende Rolle bei Cryptojacking, da die heimliche Nutzung der Rechenleistung durch Angreifer zu erheblichen erhöhten Energiekosten für die Opfer führt. Diese zusätzliche Belastung kann nicht nur die Betriebskosten steigern, sondern auch die Umweltbelastung erhöhen, da mehr Energie verbraucht wird, um die Mining-Prozesse zu unterstützen.

Malware ist ein Überbegriff für bösartige Software, die dazu dient, Computer zu schädigen oder unbefugten Zugriff zu erlangen. Cryptojacking ist eine spezifische Form von Malware, die darauf abzielt, die Rechenleistung eines Geräts heimlich zu nutzen, um Kryptowährungen zu minen. Während Malware viele verschiedene Formen annehmen kann, ist Cryptojacking ein gezielter Angriff auf die Ressourcen eines Geräts.

Cryptojacking kann durch verschiedene Anzeichen erkannt werden, wie z.B. eine plötzliche Verlangsamung des Systems, erhöhte CPU- oder GPU-Nutzung, die nicht mit den aktuell ausgeführten Anwendungen übereinstimmt, und ungewöhnlich hohe Energiekosten. Zudem können spezifische Sicherheitssoftwarelösungen eingesetzt werden, die speziell auf die Erkennung von Cryptojacking-Aktivitäten ausgelegt sind.

Die Bedrohung durch Cryptojacking hat sich im Laufe der Zeit verändert, insbesondere mit einem Anstieg der Erkennung im Jahr 2018. Seitdem hat sich das Bewusstsein für diese Bedrohung erhöht, und es wurden Maßnahmen zur Bekämpfung ergriffen. Dennoch bleibt Cryptojacking ein ernstes Problem, da Cyberkriminelle weiterhin neue Techniken entwickeln, um die Rechenleistung unbemerkt zu nutzen.