تشخیص تهدید بدافزارهای ماینینگ کریپتو در ماشین مجازی (VMTD) توسط گوگل کلود

تیم مرکز فرماندهی امنیت گوگل یک سرویس تشخیص تهدید ایجاد کرده است تا از حساب‌های «پیکربندی ضعیف» که مهاجمان برای استخراج ارز دیجیتال از آن‌ها استفاده می‌کنند محافظت کند.

Google Cloud در یک پست وبلاگی از انتشار تشخیص تهدید ماشین مجازی (VMTD) در منطقه مرکز فرماندهی امنیتی (SCC) خود خبر داد.

ابزاری برای اسکن موتورهای محاسباتی در Google Cloud، VMTD با موفقیت تهدیدها، از جمله بدافزار استخراج رمزنگاری مورد استفاده در ماشین‌های مجازی را شناسایی می‌کند.

حملات بدافزار استخراج رمزنگاری، که گاهی اوقات “جنگ رمزنگاری” نامیده می شود، یک مزاحمت مداوم در صنعت است.

در حالی که فعالیت‌های رمزنگاری مبتنی بر مرورگر در بازار نزولی 2019 افزایش یافت، استخراج رمزارز مبتنی بر ابر همچنان فضا را محاصره می‌کند.

گزارش Google Threat Horizons نشان می‌دهد که هکرها ممکن است به دنبال ربودن فضای GPU برای استخراج کریپتو باشند، زیرا این یک «فعالیت انتفاعی مبتنی بر منابع ابری» است.

نتیجه VMTD است، برنامه ای که اسکن حافظه بدون عامل را برای کمک به شناسایی تهدیدهایی مانند بدافزار استخراج رمزنگاری فراهم می کند.

علاوه بر محافظت در برابر استخراج کوین، VMTD همچنین کاربران را در برابر استخراج داده ها و باج افزارها ایمن می کند.

VMTD طی ماه‌های آینده به‌طور پیوسته با سایر بخش‌های Google Cloud ادغام خواهد شد و به نفع کاربران Google Cloud بیشتر خواهد بود.