¿Cómo detectamos minería de criptomonedas en una cuenta de nube comprometida?

Normalmente primero en la factura, por eso las alertas de presupuesto son la detección más barata que puede configurar. Los atacantes que obtienen credenciales de nube suelen arrancar muchas máquinas virtuales o contenedores potentes, a menudo en regiones que nunca usa, para minar criptomonedas a su costa. Señales: un aumento repentino del gasto en cómputo o del número de instancias, máquinas con tipos de GPU que nadie pidió, recursos nuevos en regiones desconocidas, claves de acceso o usuarios nuevos creados por las mismas fechas y servidores funcionando a plena CPU día y noche. En un servidor que gestiona usted, un proceso de minería se ve también en la red: conexiones constantes y duraderas con pools de minería, a menudo en puertos inusuales, desde una máquina que normalmente solo atiende peticiones web. Responda revocando las credenciales usadas, eliminando lo que haya creado el atacante en todas las regiones, buscando mecanismos de persistencia como usuarios, roles y funciones programadas nuevos, y preguntando al proveedor por los cargos. NetSenX ve el comportamiento de red de los servidores que llevan su agente, como conexiones regulares con un destino desconocido; no vigila su factura de nube ni los recursos sin agente.

← Las 25 preguntas sobre Seguridad en la nube y SaaSTodos los temas