Fach­hoch­schule St. Pöl­ten ent­wi­ckelt Soft­ware um uner­wünsch­ten Zugriff aus dem Netz auf Com­pu­ter­en­er­gie zu ver­hin­dern. Der soge­nannte „Coin Eater“ soll ins­be­son­dere Kryp­to­mi­ning blo­ckie­ren. Im ers­ten Ein­satz fin­den die Exper­ten mit dem Pro­gramm über 3.000 rau­bende Webseiten.

User, vulgo Nut­zer, arbei­ten mit dem Com­pu­ter im Inter­net und plötz­lich nimmt die Rech­ner­leis­tung unver­hält­nis­mä­ßig stark ab. Ursa­che dafür ist oft­mals das soge­nannte Kryp­to­mi­ning. Hier wird ohne Wis­sen der Nut­zer über die Inter­net­lei­tung „zuge­grif­fen“ um zusätz­li­che Leis­tung bzw. Ener­gie für Kryp­to­wäh­run­gen zu gene­rie­ren. For­scher der FH St. Pöl­ten haben nun eine Open-Source-Soft­ware ent­wi­ckelt, die das ver­hin­dern soll und für die Brow­ser Fire­fox und Chrome kos­ten­los erhält­lich ist.

Mehr als 3.000 rau­bende Webseiten
Cryp­to­jack­ing bedeu­tet die Her­stel­lung von Kryp­to­wäh­run­gen durch Web­site-Besu­cher ohne deren Zustim­mung. Da Mining ein sehr rechen­leis­tungs­in­ten­si­ver Vor­gang ist, kann dies etwa auf mobi­len Gerä­ten zu einer mas­siv redu­zier­ten Akku­lauf­zeit füh­ren. „Nor­mal wird zum Erzeu­gen von Kryp­to­wäh­run­gen Hoch­leis­tungs­hard­ware ver­wen­det. Mit­tels Cryp­to­jack­ing ver­teilt sich das Mining auf viele und weni­ger leis­tungs­fä­hige Geräte“, erklärt Sebas­tian Schritt­wie­ser, Lei­ter des Insti­tuts für IT Sicher­heits­for­schung der FH St. Pöl­ten. “Das ist eine neue Form der Bedro­hung im Inter­net“, unter­streicht Schritt­wie­ser, der die Soft­ware mit­ge­stal­tet hat.
Ein an Schritt­wie­sers Insti­tut ent­wi­ckel­ter Scan­ner unter­sucht nun regel­mä­ßig auto­ma­ti­siert das Inter­net nach Cryp­to­jack­ing und lässt die Ergeb­nisse in die „Coin Eater“-Software ein­flie­ßen. Die For­scher haben dafür über eine Mil­lion belieb­ter Web­sei­ten durch­sucht und unter die­sen mehr als 3.000 Sei­ten gefun­den, die ohne Wis­sen der Besu­cher nach Kryp­to­wäh­run­gen schür­fen. Das neue Schutz-Pro­gramm bie­tet zudem eine tech­ni­sche Ana­lyse der auf die­sen Web­sei­ten ver­wen­de­ten Methoden.

Scan­ner erkennt auch läs­tige Pop-Up-Scams
„Der Ein­satz sol­cher Tech­ni­ken ist durch­aus legi­tim, wenn die Web­sei­ten-Besu­cher dem zustim­men. Etwa, um Wer­bung auf den Web­sei­ten aus­blen­den zu las­sen“, so Schritt­wie­ser wei­ter. „Das Cryp­to­jack­ing hin­ge­gen ist ein Miss­brauch der Geräte der Benutzer.“
Der ent­wi­ckelte Scan­ner erkennt auch den soge­nann­ten Pop-Up-Scam, ein ande­res neues Inter­net-Phä­no­men. Beim Besuch von Web­sei­ten öff­nen sich hier Fens­ter (Pop-Up) mit Wer­be­bot­schaf­ten, die zu kos­ten­pflich­ti­gen Anbo­ten oder gar zu Schad­soft­ware füh­ren und die dann oft­mals nur müh­sam wie­der ent­fernt wer­den können.
Die Soft­ware „CoinEa­ter“ wurde von der FH St. Pöl­ten gemein­sam mit dem IT-Dienst­leis­ter Nim­busec im von der FFG geför­der­ten For­schungs­pro­jekt Pri­SAd (Pri­vacy and Secu­rity in Online Adver­ti­se­ment) ent­wi­ckelt. Die Soft­ware wird lau­fend wei­ter aktua­li­siert. Pro Tag wer­den circa 100.000 Sei­ten gescannt. Das ergibt alle zehn Tage ein Update für eine Mil­lion Seiten.