云端挖矿劫持.

未经授权使用受害者的云计算资源挖掘加密货币,使受害者承担高额账单,而攻击者获得收益。 它属于网络安全的 云安全 分类。

未经授权使用受害者的云计算资源挖掘加密货币,使受害者承担高额账单,而攻击者获得收益。

云端挖矿劫持滥用被入侵的云账户、泄露的凭据、有漏洞的容器或不安全的 CI/CD 流水线来启动计算资源,挖掘门罗币等抗 ASIC 的代币。攻击者偏好大型 GPU 或可突发实例,常在 Kubernetes Pod 或 Serverless 函数中部署 XMRig,以混入正常业务负载。费用由受害者承担,涵盖 CPU、GPU 与出站流量,有时数小时即可累计数万美元。检测依赖成本异常告警、CPU 饱和度、流向矿池的出站流量及 CSPM 规则;预防的重点是最小权限 IAM、MFA、秘密扫描和镜像签名。

针对 云端挖矿劫持 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 云挖矿滥用, 资源劫持。