Wat is cryptojacking, en kunnen we het op het netwerk zien?

Cryptojacking is criminelen die uw computers, servers of cloudaccounts gebruiken om voor zichzelf cryptovaluta te minen. Het steelt zelden data, maar kost stroom en clouduitgaven, vertraagt systemen, slijt hardware en toont dat iemand een weg naar binnen heeft, vaak via een ongepatchte server aan internet of gestolen cloudsleutels. Op de host ziet u aanhoudend hoge processorbelasting door een onbekend proces. Op het netwerk houden miners een langdurige verbinding met een miningpool, vaak op ongebruikelijke poorten, met kleine regelmatige berichten in beide richtingen, dag en nacht. Blokkeer bekende miningpoolbestemmingen op de firewall waar het kan, controleer cloudrekeningen op onverklaarde rekenkracht en patch servers aan internet. NetSenX signaleert regelmatige, aanhoudende verbindingen met een nieuwe externe bestemming als beaconing op elk abonnement; de processorbelasting is een zaak voor endpoint- of cloudmonitoring.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen