Was ist Cryptojacking, und können wir es im Netz sehen?
Cryptojacking heißt, dass Kriminelle Ihre Rechner, Server oder Cloud-Konten nutzen, um auf eigene Rechnung Kryptowährung zu schürfen. Daten werden dabei selten gestohlen, aber es kostet Strom und Cloud-Ausgaben, bremst Systeme, verschleißt Hardware und zeigt, dass jemand einen Weg hinein hat, oft über einen ungepatchten Server zum Internet oder gestohlene Cloud-Schlüssel. Auf dem Host zeigt es sich als anhaltend hohe Prozessorlast durch einen unbekannten Prozess. Im Netz halten Miner eine langlebige Verbindung zu einem Mining-Pool, oft auf ungewöhnlichen Ports, mit kleinen regelmäßigen Nachrichten in beide Richtungen rund um die Uhr. Sperren Sie bekannte Mining-Pool-Ziele an der Firewall, wo das möglich ist, achten Sie auf unerklärliche Rechenleistung in Cloud-Rechnungen und patchen Sie Server zum Internet. NetSenX erkennt regelmäßige, dauerhafte Verbindungen zu einem neuen externen Ziel in jedem Plan als Beaconing; die Prozessorlast ist Sache der Endpunkt- oder Cloud-Überwachung.
Diese Antwort steht mit mehr Kontext auch hier: Angriffstechniken erklärt