Hoe herkennen we cryptomining in een gecompromitteerd cloudaccount?

Meestal eerst op de rekening, en daarom zijn budgetwaarschuwingen de goedkoopste detectie die u kunt instellen. Aanvallers die cloudinloggegevens in handen krijgen, starten vaak veel krachtige virtuele machines of containers, regelmatig in regio's die u nooit gebruikt, om op uw kosten cryptovaluta te minen. Tekenen: een plotselinge stijging van de rekenkosten of van het aantal instances, machines met GPU-types die niemand heeft besteld, nieuwe resources in onbekende regio's, nieuwe toegangssleutels of gebruikers die rond dezelfde tijd zijn aangemaakt, en servers die dag en nacht op volle CPU draaien. Op een server die u zelf beheert, is een miningproces ook op het netwerk te zien: gestage, langdurige verbindingen met miningpools, vaak op ongebruikelijke poorten, vanaf een machine die normaal alleen webverzoeken bedient. Reageer door de gebruikte inloggegevens in te trekken, alles te verwijderen wat de aanvaller in alle regio's heeft aangemaakt, te zoeken naar persistentie zoals nieuwe gebruikers, rollen en geplande functies, en de aanbieder naar de kosten te vragen. NetSenX ziet het netwerkgedrag van servers met zijn agent, zoals regelmatige verbindingen met een onbekende bestemming; uw cloudrekening of resources zonder agent bewaakt het niet.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen