# Wie erkennen wir Kryptomining in einem kompromittierten Cloud-Konto?

Meist zuerst an der Rechnung, weshalb Budgetwarnungen die billigste Erkennung sind, die Sie einrichten können. Angreifer, die an Cloud-Zugangsdaten kommen, starten oft viele leistungsstarke virtuelle Maschinen oder Container, häufig in Regionen, die Sie nie nutzen, um auf Ihre Kosten Kryptowährung zu schürfen. Zeichen: ein plötzlicher Anstieg der Rechenkosten oder der Zahl der Instanzen, Maschinen mit GPU-Typen, die niemand bestellt hat, neue Ressourcen in unbekannten Regionen, neue Zugriffsschlüssel oder Nutzer, die etwa zur gleichen Zeit angelegt wurden, und Server, die rund um die Uhr mit voller CPU-Last laufen. Auf einem Server, den Sie selbst betreiben, zeigt sich ein Mining-Prozess auch im Netz: gleichmäßige, langlebige Verbindungen zu Mining-Pools, oft auf ungewöhnlichen Ports, von einem Rechner, der sonst nur Webanfragen beantwortet. Reagieren Sie, indem Sie die verwendeten Zugangsdaten widerrufen, alles entfernen, was der Angreifer in allen Regionen angelegt hat, nach Persistenz wie neuen Nutzern, Rollen und geplanten Funktionen suchen und den Anbieter zu den Kosten ansprechen. NetSenX sieht das Netzverhalten von Servern mit seinem Agenten, etwa regelmäßige Verbindungen zu einem unbekannten Ziel; Ihre Cloud-Rechnung oder Ressourcen ohne Agenten beobachtet es nicht.

FAQ: [Cloud- und SaaS-Sicherheit](https://netsenx.com/de/faq/cloud) · https://netsenx.com/de/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/eu-data-residency

## Verwandte Fragen

- [Wie finden wir SaaS-Anwendungen, die niemand freigegeben hat?](https://netsenx.com/de/faq/how-to-find-saas-apps-nobody-approved)
- [Was sind CSPM, CASB und SSPM, und brauchen wir sie?](https://netsenx.com/de/faq/what-are-cspm-casb-and-sspm)
- [Was sollten wir einen SaaS-Anbieter vor Vertragsschluss zur Sicherheit fragen?](https://netsenx.com/de/faq/what-should-we-ask-a-saas-vendor-about-security)
- [Wer ist verantwortlich, wenn unser SaaS-Anbieter gehackt wird?](https://netsenx.com/de/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [Macht NIS2 uns für die Sicherheit unserer Cloud-Anbieter verantwortlich?](https://netsenx.com/de/faq/does-nis2-make-us-responsible-for-our-cloud-providers)