# Czym jest cryptojacking?

> Cryptojacking to nieautoryzowane użycie cudzych urządzeń, kont lub usług obliczeniowych do kopania kryptowaluty.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/cryptojacking/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może obejmować złośliwe oprogramowanie, kod dostarczony przez przeglądarkę, skompromitowane serwery lub kontenery, skradzione poświadczenia chmurowe albo nadużytą automatyzację. Definiującą kwestią jest brak autoryzacji: kopanie kryptowaluty wykonywane świadomie na własnych lub prawidłowo wynajętych zasobach nie jest cryptojackingiem.

Nieautoryzowane obciążenie konsumuje procesor, grafikę, pamięć, energię, limity lub płatną moc chmury i może degradować inne usługi. Trwałe kampanie mogą tworzyć lub zmieniać obciążenia i konta, a kopanie w przeglądarce może ustawać po zamknięciu strony. Część intruzji zawiera też kradzież poświadczeń, utrwalenie lub funkcje proxy poza samym kopaniem.

### Najważniejsze punkty

- **Możliwe sygnały:** Nieoczekiwane, utrzymujące się użycie zasobów, nowe instancje obliczeniowe lub kontenery, zmienione harmonogramy, nieznane procesy górnicze, połączenia z infrastrukturą kopania, problemy termiczne lub niewyjaśnione opłaty chmurowe uzasadniają dochodzenie.
- **Przegląd chmury i usług:** Zbadaj zdarzenia tożsamości, interfejsy zarządcze, potoki wdrożeniowe, obrazy, regiony, limity, zmiany w rozliczeniach oraz to, czy autoryzowany właściciel potrafi wyjaśnić obciążenie.
- **Reakcja:** Bezpiecznie zatrzymaj nieautoryzowane zużycie, zachowaj dowody, unieważnij eksponowany dostęp, usuń utrwalenie, zidentyfikuj ścieżkę wejścia, przejrzyj powiązane zasoby i potwierdź, że obciążenia biznesowe wracają do normy.
- **Istotne ograniczenie:** Wysokie użycie zasobów lub połączenie z kopalnią (mining pool) nie jest dowodem kompromitacji. I odwrotnie — wydajne dławienie, infrastruktura proxy, krótko żyjące zadania lub skradzione konta chmurowe mogą czynić cryptojacking niepozornym; usunięcie samego kopacza nie potwierdza, że intruzja jest zakończona.

### Powiązane terminy

[Złośliwe oprogramowanie](<https://yellowcube.eu/pl/glossary/malware/>) · [Platforma ochrony obciążeń chmurowych (CWPP)](<https://yellowcube.eu/pl/glossary/cloud-workload-protection-platform/>) · [Wykrywanie zagrożeń i reagowanie na urządzeniach końcowych (EDR)](<https://yellowcube.eu/pl/glossary/endpoint-detection-and-response/>) · [Wykrywanie zagrożeń i reagowanie w chmurze (CDR)](<https://yellowcube.eu/pl/glossary/cloud-detection-and-response/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>)

### Źródła

[MITRE ATT&CK T1496.001: Compute Hijacking](https://attack.mitre.org/techniques/T1496/001/) · [ENISA Threat Landscape: Cryptojacking](https://www.enisa.europa.eu/sites/default/files/publications/ETL2020%20-%20Cryptojacking%20A4.pdf) · [CISA NICCS Glossary: Cryptojacking](https://niccs.cisa.gov/about-niccs/glossary)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.