Comment repérer du minage de cryptomonnaie dans un compte cloud compromis ?

En général d'abord sur la facture, c'est pourquoi les alertes budgétaires sont la détection la moins chère à mettre en place. Les attaquants qui obtiennent des identifiants cloud lancent souvent de nombreuses machines virtuelles ou conteneurs puissants, fréquemment dans des régions que vous n'utilisez jamais, pour miner de la cryptomonnaie à vos frais. Signes : hausse soudaine des dépenses de calcul ou du nombre d'instances, machines dotées de GPU que personne n'a commandées, nouvelles ressources dans des régions inconnues, nouvelles clés d'accès ou nouveaux utilisateurs créés au même moment, et serveurs à pleine charge processeur jour et nuit. Sur un serveur que vous exploitez, un processus de minage se voit aussi sur le réseau : des connexions régulières et durables vers des pools de minage, souvent sur des ports inhabituels, depuis une machine qui ne sert d'ordinaire que des requêtes web. Réagissez en révoquant les identifiants utilisés, en supprimant ce que l'attaquant a créé dans toutes les régions, en cherchant des mécanismes de persistance comme de nouveaux utilisateurs, rôles et fonctions planifiées, et en interrogeant le fournisseur sur les frais. NetSenX voit le comportement réseau des serveurs équipés de son agent, comme des connexions régulières vers une destination inconnue ; il ne surveille ni votre facture cloud ni les ressources sans agent.

← Les 25 questions sur Sécurité du cloud et du SaaSTous les thèmes