¿Qué es el cryptojacking y se puede ver en la red?

El cryptojacking consiste en que unos delincuentes usan sus ordenadores, servidores o cuentas en la nube para minar criptomonedas en su propio beneficio. Rara vez roba datos, pero cuesta electricidad y gasto en la nube, ralentiza los sistemas, desgasta el hardware y demuestra que alguien tiene una vía de entrada, a menudo un servidor expuesto a internet sin parchear o claves de la nube robadas. En el equipo se ve como una carga de procesador alta y sostenida de un proceso desconocido. En la red, los mineros mantienen una conexión de larga duración con un pool de minería, a menudo en puertos inusuales, con mensajes pequeños y regulares en ambos sentidos a todas horas. Bloquee en el cortafuegos los destinos de pools de minería conocidos cuando pueda, revise las facturas de la nube en busca de cómputo sin explicación y parchee los servidores expuestos. NetSenX señala como beaconing las conexiones regulares y persistentes hacia un destino externo nuevo en todos los planes; la carga de procesador corresponde a la supervisión de endpoints o de la nube.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas