IT-Forensik · Linux
Kryptomining-Malware auf Linux-Systemen erkennen – Unautorisierte Ressourcennutzung forensisch nachweisen
Kryptomining-Malware nutzt kompromittierte Linux-Systeme unautorisiert zur Berechnung von Kryptowährungs-Transaktionen und verursacht dabei charakteristisch hohe, dauerhafte Auslastung der Systemressourcen.
Solche Schadsoftware wird häufig über gängige Persistenzmechanismen wie Cron-Jobs oder systemd-Dienste dauerhaft im System verankert, um auch nach einem Neustart automatisch wieder aktiv zu werden.
Why LanCologne?
Since its foundation, LanCologne has specialised in professional IT forensics. Our staff have decades of experience in the field of information technology and assist companies, solicitors, private individuals and, on a regular basis, the courts in the technical investigation of complex digital matters.
The examination is, as a matter of principle, carried out exclusively on a forensic copy, a forensic image or a data source captured in a technically equivalent manner that preserves the integrity of the evidence. The original evidence remains unchanged and is stored in a manner that preserves its integrity.
Our services
Wir untersuchen Systeme gezielt auf Hinweise für Kryptomining-Malware, identifizieren zugehörige Prozesse, Persistenzmechanismen und Netzwerkverbindungen und rekonstruieren den Infektionsweg soweit möglich.
Typical areas of application
So läuft eine Kryptomining-Untersuchung ab
Nach der Sicherung werden laufende und historisch nachweisbare Prozesse auf typische Kryptomining-Muster geprüft. Zugehörige Persistenzmechanismen und Netzwerkverbindungen zu bekannten Mining-Pools werden identifiziert und der ursprüngliche Infektionsweg anhand vorhandener Logs rekonstruiert.
Warum ist die Kryptomining-Untersuchung forensisch relevant?
Kryptomining-Malware verursacht neben den unmittelbaren Sicherheitsrisiken auch einen quantifizierbaren wirtschaftlichen Schaden durch erhöhten Ressourcenverbrauch, was für eine Schadensbezifferung forensisch dokumentiert werden kann.
Da solche Malware häufig als Teil eines größeren Kompromittierungsvorfalls eingesetzt wird, kann ihre Entdeckung zugleich auf weitere, schwerwiegendere Kompromittierungen hindeuten, die zusätzlich geprüft werden.
Frequently Asked Questions
LanCologne – Linux-Forensik Köln
Sie benötigen eine professionelle forensische Untersuchung zu „Kryptomining-Malware auf Linux-Systemen erkennen"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Linux-Artefakte.
Related to this topic
- Reverse Shells forensisch rekonstruieren – Ausgehende Angreifer-Fernzugriffe forensisch nachweisen
- Linux-Ransomware forensisch untersuchen – Verschlüsselungsangriffe auf Linux-Systeme rekonstruieren
- SSH-Brute-Force-Angriffe forensisch nachweisen – Systematische Anmeldeversuche forensisch belegen
- Privilegieneskalation forensisch nachweisen – Unautorisierte Rechteausweitung rekonstruieren