Czym jest cryptojacking i czy da się go zobaczyć w sieci?

Cryptojacking to wykorzystywanie przez przestępców Twoich komputerów, serwerów lub kont w chmurze do wydobywania kryptowaluty na własny rachunek. Rzadko kradnie dane, ale kosztuje prąd i opłaty za chmurę, spowalnia systemy, zużywa sprzęt i pokazuje, że ktoś ma drogę do środka, często przez niezałatany serwer wystawiony do internetu albo skradzione klucze do chmury. Na hoście widać go jako utrzymujące się wysokie obciążenie procesora przez nieznany proces. W sieci koparki utrzymują długotrwałe połączenie z pulą wydobywczą, często na nietypowych portach, z małymi regularnymi wiadomościami w obu kierunkach przez całą dobę. Blokuj na firewallu znane cele pul wydobywczych, jeśli to możliwe, obserwuj rachunki za chmurę pod kątem niewyjaśnionej mocy obliczeniowej i łataj serwery wystawione do internetu. NetSenX wykrywa regularne, trwałe połączenia z nowym zewnętrznym celem jako beaconing w każdym planie; obciążenie procesora to zadanie dla monitoringu punktów końcowych lub chmury.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy