Cloud Cryptojacking
Attacker използва чужд cloud account/resources за cryptocurrency mining или друг скъп compute workload.
Какво е
Attacker използва чужд cloud account/resources за cryptocurrency mining или друг скъп compute workload.
Как работи
Stolen credentials или exposed service позволяват създаване на compute instances/containers. Разходът се плаща от жертвата, а activity често се маскира като normal provisioning.
Как да се предотврати
Budget/anomaly alerts, quotas, deny uncommon instance types/regions, workload inventory, MFA, secret protection и monitoring на sudden compute growth.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.