# Co je cryptojacking?

> Cryptojacking je neoprávněné používání zařízení, účtů nebo výpočetních služeb jiné strany k těžbě kryptoměny.

- Kanonická URL: https://yellowcube.eu/cs/glossary/cryptojacking/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může zahrnovat malware, kód doručený prohlížečem, kompromitované servery či kontejnery, ukradené cloudové přihlašovací údaje nebo zneužitou automatizaci. Definičním problémem je absence autorizace: těžba kryptoměny prováděná vědomě na vlastněných nebo řádně kontraktovaných zdrojích není cryptojacking.

Neoprávněná úloha spotřebovává kapacitu procesoru, grafiky, paměti, elektřiny, kvóty nebo placené cloudové kapacity a může degradovat jiné služby. Persistentní kampaně mohou vytvářet či měnit úlohy a účty, zatímco těžba v prohlížeči může skončit zavřením stránky. Některá vniknutí obsahují i krádež přihlašovacích údajů, perzistenci nebo proxy schopnosti nad rámec těžby.

### Klíčové body

- **Možné signály:** Neočekávané trvalé využití zdrojů, nové výpočetní instance či kontejnery, změněné plány, neznámé těžební procesy, spojení na těžební infrastrukturu, tepelné problémy nebo nevysvětlené cloudové poplatky si zaslouží vyšetření.
- **Revize cloudu a služeb:** Zkoumejte události identit, správní rozhraní, deployment pipeline, image, regiony, kvóty, změny vyúčtování a zda autorizovaný vlastník dokáže úlohu vysvětlit.
- **Reakce:** Bezpečně zastavte neoprávněnou spotřebu, zachovejte důkazy, odvolejte exponovaný přístup, odstraňte perzistenci, identifikujte vstupní cestu, přezkoumejte související prostředky a potvrďte, že obchodní úlohy se obnovují normálně.
- **Důležité omezení:** Vysoké využití zdrojů nebo spojení na těžební pool není důkazem kompromitace. Naopak efektivní throttling, proxy infrastruktura, krátkodobé úlohy nebo ukradené cloudové účty mohou cryptojacking učinit nenápadným; odstranění těžebního programu samo o sobě nezakládá, že je vniknutí vyřešeno.

### Související termíny

[Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Platforma ochrany cloudových úloh (CWPP)](<https://yellowcube.eu/cs/glossary/cloud-workload-protection-platform/>) · [Detekce a reakce na koncových zařízeních (EDR)](<https://yellowcube.eu/cs/glossary/endpoint-detection-and-response/>) · [Detekce a reakce v cloudu (CDR)](<https://yellowcube.eu/cs/glossary/cloud-detection-and-response/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>)

### Zdroje

[MITRE ATT&CK T1496.001: Compute Hijacking](https://attack.mitre.org/techniques/T1496/001/) · [ENISA Threat Landscape: Cryptojacking](https://www.enisa.europa.eu/sites/default/files/publications/ETL2020%20-%20Cryptojacking%20A4.pdf) · [CISA NICCS Glossary: Cryptojacking](https://niccs.cisa.gov/about-niccs/glossary)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.