„Angreifer missbrauchten Googles DoubleClick, das Internet-Adserving-Dienste entwickelt und bereitstellt, zur Traffic-Verbreitung. Daten des Trend Micro Smart Protection Network zeigen, dass zu den betroffenen Ländern Japan, Frankreich, Taiwan, Italien und Spanien gehören. „Wir haben unsere Ergebnisse bereits an Google weitergegeben“, berichtet Trend Micro.
Empfohlene Videos
Was Malware angeht, ist sie eigentlich ziemlich clever – wenn auch unheimlich und schrecklich. Es betreibt zwei separate Skripte, eines als Coinhive-Kryptowährungs-Miner und das andere als privaten Web-Miner. Welches verwendet wird, wird durch einen Zufallszahlengenerator bestimmt. Wenn einer von beiden eingreift, würde er 80 Prozent der CPU-Ressourcen des betroffenen Computers für das Mining von Kryptowährungen verbrauchen.
Verwandt
- Diese clevere Browsererweiterung könnte Viren endgültig verbannen
- Die Hälfte der Google Chrome-Erweiterungen erfasst möglicherweise Ihre persönlichen Daten
- Rechtschreibprüfungen in Google Chrome könnten Ihre Passwörter offenlegen
„Auf der betroffenen Webseite wird die legitime Werbung angezeigt, während die beiden Web-Miner heimlich ihre Aufgabe ausführen. Wir gehen davon aus, dass die Verwendung dieser Werbung auf legitimen Websites durch die Angreifer ein Trick ist „Zielen Sie auf eine größere Anzahl von Benutzern als nur auf kompromittierte Geräte“, sagt Trend Micro Berichte.
Trend Micro berichtet weiter, dass die Zahl der Vorfälle dieser Malwerbung seit dem 24. Januar zurückgegangen sei, wir könnten also im Klaren sein. Dennoch kann es eine gute Idee sein, sicherzustellen, dass alle Ihre Sicherheits-Apps auf dem neuesten Stand sind – und zwar dein Browser verfügt über die neuesten Sicherheitspatches. Die Chancen stehen gut, dass Google den Exploit schnell unter Kontrolle bekommt, es gibt jedoch einige Gegenmaßnahmen, die Sie in der Zwischenzeit ergreifen können.
„Das Blockieren der Ausführung von JavaScript-basierten Anwendungen in Browsern kann verhindern, dass Coinhive-Miner CPU-Ressourcen verbrauchen. Regelmäßiges Patchen und Aktualisieren von Software – insbesondere von Webbrowsern – kann die Auswirkungen von Kryptowährungs-Malware und anderen Bedrohungen, die Systemschwachstellen ausnutzen, abmildern“, empfiehlt Trend Micro.
Also gut, wie können Sie sich also vor diesem Exploit schützen, während Google das Problem in den Griff bekommt? Es stellt sich heraus, dass es ein paar Dinge gibt, die Sie tun können. Stellen Sie zunächst sicher, dass Ihr Browser auf dem neuesten Stand ist. Sie können dies tun, indem Sie zu Ihren Einstellungen gehen und in den meisten modernen Browsern wie Chrome und Firefox nach Updates suchen. Zweitens: Führen Sie einen Adblocker auf jeder Website aus, bei der Sie sich etwas unwohl fühlen. Schließlich können Sie JavaScript jederzeit vollständig deaktivieren. Dadurch werden jedoch viele Websites beschädigt, und es ist nur dann eine gute Idee, wenn Sie sich große Sorgen um Ihre Sicherheit machen.
Empfehlungen der Redaktion
- Google hat dieses wichtige Gmail-Sicherheitstool gerade völlig kostenlos zur Verfügung gestellt
- Das neueste Update von Google Chrome löst das größte Problem des Browsers
- Die neue Phishing-Methode sieht genauso aus wie das Original, stiehlt jedoch Ihre Passwörter
- Chrome-Erweiterungen mit 1,4 Millionen Nutzern haben möglicherweise Ihre Daten gestohlen
- Google hat gerade den größten HTTPS-DDoS-Angriff der Geschichte vereitelt
Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.
