{"id":209310,"date":"2018-09-15T00:55:00","date_gmt":"2018-09-14T22:55:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=209310"},"modified":"2022-09-15T08:24:38","modified_gmt":"2022-09-15T06:24:38","slug":"kodi-add-ons-mit-coin-miner-verseucht","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/09\/15\/kodi-add-ons-mit-coin-miner-verseucht\/","title":{"rendered":"Kodi Add-ons (Linux\/Windows) mit Coin-Miner verseucht"},"content":{"rendered":"

Einige inoffizielle Repositories f\u00fcr den Kodi Open-Source-Media-Player liefern in einem modifizierten Add-on eine Kryptomining-Malware f\u00fcr Windows- und Linux-Plattformen aus.<\/p>\n

<\/p>\n

Das Ganze ist Sicherheitsforschern von ESET aufgefallen und diese haben es im Blog We Live Security<\/a> dokumentiert. Kodie-Benutzern ist m\u00f6glicherweise aufgefallen, dass ein beliebtes, niederl\u00e4ndisches Repository f\u00fcr Add-ons von Drittanbietern, XvBMC, k\u00fcrzlich wegen Warnungen vor Urheberrechtsverletzungen abgeschaltet<\/a> wurde. Nach der Abschaltung des Repository auf Github entdeckten die ESET-Sicherheitsforscher, dass das Repository – wahrscheinlich unwissentlich – Teil einer b\u00f6sartigen Kryptomining-Kampagne war, die bis Dezember 2017 zur\u00fcckreicht. <\/p>\n

Es ist der zweite \u00f6ffentlich bekannte Fall von Malware, die \u00fcber Kodi Add-ons in gro\u00dfem Ma\u00dfstab verbreitet wird, und die erste \u00f6ffentlich bekannte Kryptomining-Kampagne, die \u00fcber die Kodi-Plattform gestartet wurde. Interessanterweise installiert diese Kampagne Linux- oder Windows-spezifische Bin\u00e4rdateien auf den jeweiligen Betriebssystemen der zu Kodi-Fans.<\/p>\n

\"Bitcoins\"
(Quelle: Pexels David McBee<\/a> CC0 License) <\/p>\n

Details zu den Infektionen finden sich im Blog We Live Security<\/a>, auf Bleeping Computer<\/a> sowie in Deutsch bei heise.de<\/a>.  <\/p>\n","protected":false},"excerpt":{"rendered":"

Einige inoffizielle Repositories f\u00fcr den Kodi Open-Source-Media-Player liefern in einem modifizierten Add-on eine Kryptomining-Malware f\u00fcr Windows- und Linux-Plattformen aus.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-209310","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/209310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=209310"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/209310\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=209310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=209310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=209310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}