# ¿Cómo detectamos minería de criptomonedas en una cuenta de nube comprometida?

Normalmente primero en la factura, por eso las alertas de presupuesto son la detección más barata que puede configurar. Los atacantes que obtienen credenciales de nube suelen arrancar muchas máquinas virtuales o contenedores potentes, a menudo en regiones que nunca usa, para minar criptomonedas a su costa. Señales: un aumento repentino del gasto en cómputo o del número de instancias, máquinas con tipos de GPU que nadie pidió, recursos nuevos en regiones desconocidas, claves de acceso o usuarios nuevos creados por las mismas fechas y servidores funcionando a plena CPU día y noche. En un servidor que gestiona usted, un proceso de minería se ve también en la red: conexiones constantes y duraderas con pools de minería, a menudo en puertos inusuales, desde una máquina que normalmente solo atiende peticiones web. Responda revocando las credenciales usadas, eliminando lo que haya creado el atacante en todas las regiones, buscando mecanismos de persistencia como usuarios, roles y funciones programadas nuevos, y preguntando al proveedor por los cargos. NetSenX ve el comportamiento de red de los servidores que llevan su agente, como conexiones regulares con un destino desconocido; no vigila su factura de nube ni los recursos sin agente.

FAQ: [Seguridad en la nube y SaaS](https://netsenx.com/es/faq/cloud) · https://netsenx.com/es/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/eu-data-residency

## Preguntas relacionadas

- [¿Cómo encontramos aplicaciones SaaS que nadie ha aprobado?](https://netsenx.com/es/faq/how-to-find-saas-apps-nobody-approved)
- [¿Qué son CSPM, CASB y SSPM, y los necesitamos?](https://netsenx.com/es/faq/what-are-cspm-casb-and-sspm)
- [¿Qué debemos preguntar a un proveedor SaaS sobre seguridad antes de firmar?](https://netsenx.com/es/faq/what-should-we-ask-a-saas-vendor-about-security)
- [¿Quién es responsable cuando sufre una brecha nuestro proveedor SaaS?](https://netsenx.com/es/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [¿Nos hace NIS2 responsables de la seguridad de nuestros proveedores de nube?](https://netsenx.com/es/faq/does-nis2-make-us-responsible-for-our-cloud-providers)