Kártevőt, böngészőn kézbesített kódot, kompromittált szervereket vagy konténereket, ellopott felhő-hitelesítő adatokat vagy visszaéléssel használt automatizálást is magában foglalhat. A meghatározó kérdés a felhatalmazás hiánya: a saját vagy megfelelően szerződött erőforrásokon tudatosan végzett kriptovaluta-bányászat nem cryptojacking.
A jogosulatlan munkaterhelés processzor-, grafikus-, memória-, áram-, kvóta- vagy fizetett felhőkapacitást fogyaszt, és ronthatja a többi szolgáltatást. A perzisztens kampányok munkaterheléseket és fiókokat hozhatnak létre vagy módosíthatnak, míg a böngészőalapú bányászat az oldal bezárásakor leállhat. Egyes behatolások a bányászaton túl hitelesítőadat-lopást, perzisztenciát vagy proxy-képességeket is tartalmaznak.
Legfontosabb pontok
Lehetséges jelekA váratlan tartós erőforrás-használat, az új számítási példányok vagy konténerek, a módosított ütemezések, az ismeretlen bányászfolyamatok, a bányászinfrastruktúrához irányuló kapcsolatok, a hőmérsékleti problémák vagy a megmagyarázhatatlan felhőszámlák vizsgálatot igényelnek.
Felhő- és szolgáltatási felülvizsgálatVizsgálni kell az identitáseseményeket, a felügyeleti interfészeket, a telepítési pipeline-okat, a lemezképeket, a régiókat, a kvótákat, a számlázási változásokat, és azt, hogy a munkaterhelésnek van-e megmagyarázható felhatalmazott tulajdonosa.
ReagálásBiztonságosan le kell állítani a jogosulatlan fogyasztást, meg kell őrizni a bizonyítékokat, vissza kell vonni az exponált hozzáférést, el kell távolítani a perzisztenciát, azonosítani kell a bejutási útvonalat, át kell tekinteni a kapcsolódó erőforrásokat, és meg kell győződni arról, hogy az üzleti munkaterhelések normálisan helyreállnak.
Fontos korlátA magas erőforrás-használat vagy a bányászpoolhoz való kapcsolódás nem a kompromittálódás bizonyítéka. Fordítva, a hatékony leszabályozás (throttling), a proxy-infrastruktúra, a rövid életű feladatok vagy az ellopott felhőfiókok észrevétlenné tehetik a cryptojackinget; a bányász eltávolítása önmagában nem igazolja, hogy a behatolás megoldódott.