Poate implica malware, cod livrat prin browser, servere sau containere compromise, credențiale cloud furate sau automatizare abuzată. Problema definitorie este lipsa autorizării: mineritul de criptomonede efectuat cu cunoștința pe resurse deținute sau contractate corespunzător nu este cryptojacking.
Sarcina neautorizată consumă procesor, grafică, memorie, electricitate, cote sau capacitate cloud plătită și poate degrada alte servicii. Campaniile persistente pot crea sau modifica sarcini de lucru și conturi, în timp ce mineritul prin browser se poate opri la închiderea paginii. Unele intruziuni conțin și furt de credențiale, persistență sau capabilități de proxy dincolo de minerit.
Puncte esențiale
Semnale posibileUtilizare susținută neașteptată a resurselor, instanțe sau containere de calcul noi, planificări modificate, procese de minerit necunoscute, conexiuni către infrastructură de minerit, probleme termice sau costuri cloud inexplicabile justifică investigarea.
Revizuire cloud și serviciiExaminați evenimentele de identitate, interfețele de administrare, pipeline-urile de implementare, imaginile, regiunile, cotele, modificările de facturare și dacă un proprietar autorizat poate explica sarcina.
RăspunsOpriți în siguranță consumul neautorizat, păstrați dovezile, revocați accesul expus, eliminați persistența, identificați calea de intrare, revizuiți resursele conexe și confirmați că sarcinile de afaceri își revin normal.
Limitare importantăUtilizarea ridicată a resurselor sau o conexiune la un pool de minerit nu este o dovadă de compromitere. Pe de altă parte, limitarea eficientă, infrastructura de proxy, joburile de scurtă durată sau conturile cloud furate pot face cryptojacking-ul neobservat; eliminarea doar a minerului nu stabilește că intruziunea este rezolvată.