クラウドクリプトジャッキング.

被害者のクラウド計算リソースを無断で使用して暗号資産を採掘し、高額な請求を被害者に負わせつつ攻撃者が報酬を得る攻撃。 サイバーセキュリティの クラウドセキュリティ カテゴリに属します。

被害者のクラウド計算リソースを無断で使用して暗号資産を採掘し、高額な請求を被害者に負わせつつ攻撃者が報酬を得る攻撃。

クラウドクリプトジャッキングは、侵害されたクラウドアカウント、流出した資格情報、脆弱なコンテナ、または安全でない CI/CD パイプラインを悪用して計算リソースを起動し、Monero などの ASIC 耐性コインを採掘します。攻撃者は大規模な GPU やバースト型インスタンスを好み、正規ワークロードに紛れるために Kubernetes Pod やサーバーレス関数内に XMRig を展開することが多いです。費用は CPU・GPU・送信帯域として被害者に課金され、数時間で数万ドルに達することもあります。検知はコスト異常アラート、CPU 飽和、マイニングプールへの送信トラフィック、CSPM ルールに依存し、防御は最小権限 IAM、MFA、シークレットスキャン、イメージ署名が中心です。

クラウドクリプトジャッキング に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: クラウドマイニング悪用, リソースジャッキング。