Il peut impliquer un malware, du code diffusé par le navigateur, des serveurs ou conteneurs compromis, des identifiants cloud volés ou des automatisations détournées. Le point déterminant est l'absence d'autorisation : le minage de cryptomonnaie effectué en connaissance de cause sur des ressources détenues ou correctement contractées n'est pas du cryptojacking.
La charge de travail non autorisée consomme du processeur, du graphique, de la mémoire, de l'électricité, des quotas ou de la capacité cloud payante, et peut dégrader d'autres services. Les campagnes persistantes peuvent créer ou modifier des charges de travail et des comptes, tandis que le minage via navigateur peut s'arrêter à la fermeture de la page. Certaines intrusions contiennent aussi du vol d'identifiants, de la persistance ou des capacités de relais au-delà du minage.
Points clés
Signaux possiblesUne consommation de ressources soutenue et inattendue, de nouvelles instances ou conteneurs, des planifications modifiées, des processus de minage inconnus, des connexions vers une infrastructure de minage, des problèmes thermiques ou des factures cloud inexpliquées justifient une investigation.
Revue cloud et servicesExaminer les événements d'identité, les interfaces d'administration, les pipelines de déploiement, les images, les régions, les quotas, les changements de facturation et si un propriétaire autorisé peut expliquer la charge de travail.
RéponseStopper la consommation non autorisée en toute sécurité, préserver les preuves, révoquer les accès exposés, éliminer la persistance, identifier le chemin d'entrée, passer en revue les ressources liées et confirmer que les charges métier reprennent normalement.
Limite importanteUne forte consommation de ressources ou une connexion à un pool de minage n'est pas une preuve de compromission. Inversement, une limitation efficace, une infrastructure de proxy, des tâches éphémères ou des comptes cloud volés peuvent rendre le cryptojacking discret ; supprimer le seul mineur n'établit pas que l'intrusion est résolue.