В Google Cloud появился инструмент для обнаружения криптовалютных майнеров

В Google Cloud появился инструмент для обнаружения криптовалютных майнеров

Компания Google запустила новую защитную функцию Virtual Machine Threat Detection (VMTD), предназначенную для клиентов Google Cloud. Функция используется для обнаружения и блокировки майнеров, которые могут добывать криптовалюту втайне от пользователей, пишет Хакер.

Согласно прошлогодней статистике, именно на майнеры приходится более 86% всех случаев компрометации облачных узлов.

VMTD работает без использования программных агентов и постоянно сканирует память виртуальных машин, развернутых в Google Cloud, на наличие признаков повышенной нагрузки на  ЦП или ГП, то есть характерных признаков работы майнеров. При этом в компании подчеркивают, что VMTD будет работать только с неконфиденциальной памятью, то есть не станет обрабатывать память узлов Confidential.

Во избежание ложных срабатываний, функция отключена по умолчанию, но платные пользователи могут включить ее в настройках Security Command Center, где она является дополнением для Event Threat Detection and Container Threat Detection.

Пока функциональность работает в режиме public preview, и клиентам рекомендуется активировать новую защиту только для небольших частей своих узлов и внимательно следить за влиянием VMTD на производительность.

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.