Google Cloud kann jetzt in virtuelle Maschinen implantierte Kryptomining-Malware erkennen

Google Cloud kann jetzt in virtuelle Maschinen implantierte Kryptomining-Malware erkennen

Um Ihre virtuellen Maschinen (VMs) vor Kryptominern zu schützen, hat Google eine neue Plattform eingeführt, die Malware dauerhaft stoppen soll.

Das neue Virtual Machine Threat Detection (VMTD)-Tool ist für Kunden des Security Command Center Premium-Dienstes von Google Cloud verfügbar und funktioniert ohne zusätzliche Software, was bedeutet, dass es keine wesentlichen Auswirkungen auf die Leistung der virtuellen Maschine oder die Betriebslast hat Der Agent. Bereitstellung und Verwaltung.

Dadurch gibt es weniger Angriffsfläche und statt eines Agenten fügt die Bedrohungserkennung dem Hypervisor eine „nahezu universelle und recht schwer zu manipulierende Bedrohungserkennung“ hinzu.

Anonymes Krypto-Mining

Kryptominer sind eine einzigartige Art von Malware, die nicht versucht, Ihren Computer zu zerstören, vertrauliche Daten zu stehlen oder Ihr Gerät mit einem Botnetz abzugleichen, sondern Rechenleistung nutzt, um Kryptowährungen für den Angreifer zu erzeugen.

Einige Blockchain-Netzwerke arbeiten mit einem Mechanismus namens Proof of Work, bei dem die Computer, aus denen das Netzwerk besteht, umfangreiche Berechnungen durchführen und mit dem Netzwerk-Token belohnt werden. Der Prozess wird auch als Mining bezeichnet.

Geräte, die Kryptowährungen „schürfen“, können genau das normalerweise nicht, da das Schürfen den Großteil der Rechenleistung der Geräte verbraucht.

Einige böswillige Akteure haben damit begonnen, Krypto-Mining-Malware zu verbreiten, die das Gerät des Opfers zum Mining zwingt und sämtliche Gewinne an die Angreifer weiterleitet. Im Allgemeinen schürfen Kryptominer den Monero-Token, da davon ausgegangen wird, dass er recht schwer zurückzuverfolgen ist.

Abgesehen davon, dass der Computer praktisch unbrauchbar wird, gibt es bei Kryptominern in virtuellen Maschinen noch eine weitere Gefahr: den Rechenaufwand.

In einem früheren Google Cloud-Bericht (Ende letzten Jahres veröffentlicht) heißt es, dass fast 9 von XNUMX (sechsundachtzig %) der mit Schadsoftware infizierten öffentlichen Cloud-Maschinen Kryptominer enthalten.