# Ce este cryptojacking-ul?

> Cryptojacking-ul este utilizarea neautorizată a dispozitivelor, conturilor sau serviciilor de calcul ale altei părți pentru a mina criptomonede.

- URL canonic: https://yellowcube.eu/ro/glossary/cryptojacking/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Poate implica malware, cod livrat prin browser, servere sau containere compromise, credențiale cloud furate sau automatizare abuzată. Problema definitorie este lipsa autorizării: mineritul de criptomonede efectuat cu cunoștința pe resurse deținute sau contractate corespunzător nu este cryptojacking.

Sarcina neautorizată consumă procesor, grafică, memorie, electricitate, cote sau capacitate cloud plătită și poate degrada alte servicii. Campaniile persistente pot crea sau modifica sarcini de lucru și conturi, în timp ce mineritul prin browser se poate opri la închiderea paginii. Unele intruziuni conțin și furt de credențiale, persistență sau capabilități de proxy dincolo de minerit.

### Puncte esențiale

- **Semnale posibile:** Utilizare susținută neașteptată a resurselor, instanțe sau containere de calcul noi, planificări modificate, procese de minerit necunoscute, conexiuni către infrastructură de minerit, probleme termice sau costuri cloud inexplicabile justifică investigarea.
- **Revizuire cloud și servicii:** Examinați evenimentele de identitate, interfețele de administrare, pipeline-urile de implementare, imaginile, regiunile, cotele, modificările de facturare și dacă un proprietar autorizat poate explica sarcina.
- **Răspuns:** Opriți în siguranță consumul neautorizat, păstrați dovezile, revocați accesul expus, eliminați persistența, identificați calea de intrare, revizuiți resursele conexe și confirmați că sarcinile de afaceri își revin normal.
- **Limitare importantă:** Utilizarea ridicată a resurselor sau o conexiune la un pool de minerit nu este o dovadă de compromitere. Pe de altă parte, limitarea eficientă, infrastructura de proxy, joburile de scurtă durată sau conturile cloud furate pot face cryptojacking-ul neobservat; eliminarea doar a minerului nu stabilește că intruziunea este rezolvată.

### Termeni asociați

[Malware](<https://yellowcube.eu/ro/glossary/malware/>) · [Platformă de protecție a sarcinilor de lucru cloud (CWPP)](<https://yellowcube.eu/ro/glossary/cloud-workload-protection-platform/>) · [Detectare și răspuns la nivelul endpointurilor (EDR)](<https://yellowcube.eu/ro/glossary/endpoint-detection-and-response/>) · [Detectare și răspuns în cloud (CDR)](<https://yellowcube.eu/ro/glossary/cloud-detection-and-response/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>)

### Surse

[MITRE ATT&CK T1496.001: Compute Hijacking](https://attack.mitre.org/techniques/T1496/001/) · [ENISA Threat Landscape: Cryptojacking](https://www.enisa.europa.eu/sites/default/files/publications/ETL2020%20-%20Cryptojacking%20A4.pdf) · [CISA NICCS Glossary: Cryptojacking](https://niccs.cisa.gov/about-niccs/glossary)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.