Che cos'è il cryptojacking, e si può vedere in rete?

Il cryptojacking è l'uso dei Suoi computer, server o account cloud da parte di criminali per estrarre criptovaluta a proprio vantaggio. Raramente ruba dati, ma costa elettricità e spesa cloud, rallenta i sistemi, usura l'hardware e dimostra che qualcuno ha una via d'accesso, spesso un server esposto a internet non aggiornato o chiavi cloud rubate. Sull'host si manifesta come un carico del processore alto e prolungato dovuto a un processo sconosciuto. In rete, i miner mantengono una connessione di lunga durata con un mining pool, spesso su porte insolite, con piccoli messaggi regolari nei due sensi a ogni ora. Blocchi sul firewall le destinazioni di mining pool note dove possibile, controlli le fatture cloud per calcolo inspiegato e aggiorni i server esposti. NetSenX segnala come beaconing le connessioni regolari e persistenti verso una nuova destinazione esterna, in ogni piano; il carico del processore riguarda il monitoraggio degli endpoint o del cloud.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi