クラウドクリプトジャッキング.

クラウドクリプトジャッキングは、侵害されたクラウドアカウント、流出した資格情報、脆弱なコンテナ、または安全でない CI/CD パイプラインを悪用して計算リソースを起動し、Monero などの ASIC 耐性コインを採掘します。攻撃者は大規模な GPU やバースト型インスタンスを好み、正規ワークロードに紛れるために Kubernetes Pod やサーバーレス関数内に XMRig を展開することが多いです。費用は CPU・GPU・送信帯域として被害者に課金され、数時間で数万ドルに達することもあります。検知はコスト異常アラート、CPU 飽和、マイニングプールへの送信トラフィック、CSPM ルールに依存し、防御は最小権限 IAM、MFA、シークレットスキャン、イメージ署名が中心です。