# Jak wykryć kopanie kryptowalut na przejętym koncie w chmurze?

Zwykle najpierw na rachunku, dlatego alerty budżetowe to najtańsza detekcja, jaką możesz ustawić. Napastnicy, którzy zdobędą poświadczenia do chmury, często uruchamiają wiele mocnych maszyn wirtualnych lub kontenerów, nierzadko w regionach, z których nigdy nie korzystasz, by kopać kryptowaluty na Twój koszt. Sygnały: nagły wzrost wydatków na moc obliczeniową lub liczby instancji, maszyny z GPU, których nikt nie zamawiał, nowe zasoby w nieznanych regionach, nowe klucze dostępu lub użytkownicy utworzeni mniej więcej w tym samym czasie i serwery pracujące całą dobę z pełnym obciążeniem procesora. Na serwerze, który sam prowadzisz, proces kopiący widać też w sieci: stałe, długotrwałe połączenia z pulami kopania, często na nietypowych portach, z maszyny, która zwykle obsługuje tylko żądania WWW. Reaguj, unieważniając użyte poświadczenia, usuwając to, co napastnik utworzył we wszystkich regionach, szukając mechanizmów utrzymania dostępu, takich jak nowi użytkownicy, role i zaplanowane funkcje, i pytając dostawcę o opłaty. NetSenX widzi zachowanie sieciowe serwerów, na których działa jego agent, na przykład regularne połączenia z nieznanym celem; nie śledzi Twojego rachunku za chmurę ani zasobów bez agenta.

FAQ: [Bezpieczeństwo chmury i SaaS](https://netsenx.com/pl/faq/cloud) · https://netsenx.com/pl/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/eu-data-residency

## Powiązane pytania

- [Jak znaleźć aplikacje SaaS, których nikt nie zatwierdził?](https://netsenx.com/pl/faq/how-to-find-saas-apps-nobody-approved)
- [Czym są CSPM, CASB i SSPM i czy ich potrzebujemy?](https://netsenx.com/pl/faq/what-are-cspm-casb-and-sspm)
- [O co pytać dostawcę SaaS w sprawie bezpieczeństwa przed podpisaniem umowy?](https://netsenx.com/pl/faq/what-should-we-ask-a-saas-vendor-about-security)
- [Kto odpowiada, gdy dochodzi do naruszenia u naszego dostawcy SaaS?](https://netsenx.com/pl/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [Czy NIS2 czyni nas odpowiedzialnymi za bezpieczeństwo naszych dostawców chmury?](https://netsenx.com/pl/faq/does-nis2-make-us-responsible-for-our-cloud-providers)