Come individuiamo il mining di criptovalute in un account cloud compromesso?

Di solito prima in fattura, ed è per questo che gli avvisi di budget sono il rilevamento più economico da impostare. Gli attaccanti che ottengono credenziali cloud avviano spesso molte macchine virtuali o container potenti, di frequente in regioni che non usa mai, per estrarre criptovalute a Sue spese. Segnali: un aumento improvviso della spesa di calcolo o del numero di istanze, macchine con tipi di GPU che nessuno ha ordinato, nuove risorse in regioni sconosciute, nuove chiavi di accesso o nuovi utenti creati nello stesso periodo, e server che girano a pieno carico di CPU giorno e notte. Su un server che gestisce direttamente, un processo di mining si vede anche in rete: connessioni costanti e durature verso pool di mining, spesso su porte insolite, da una macchina che di norma serve solo richieste web. Reagisca revocando le credenziali usate, eliminando ciò che l'attaccante ha creato in tutte le regioni, cercando meccanismi di persistenza come nuovi utenti, ruoli e funzioni pianificate, e chiedendo al fornitore dei costi. NetSenX vede il comportamento di rete dei server su cui gira il suo agente, come connessioni regolari verso una destinazione sconosciuta; non sorveglia la Sua fattura cloud né le risorse senza agente.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi