Comment
Author: Admin | 2025-04-28
Google Cloud ajoute la détection du minage de cryptomonnaie dans les machines virtuelles à ses capacités de sécurité,Virtual Machine Threat Detection fournit une analyse de la mémoire sans agent Google Cloud a annoncé une extension de ses capacités de sécurité pour inclure la détection du minage de de cryptomonnaie dans les machines virtuelles, s'attaquant ainsi à une menace courante, mais difficile à repérer pour les clients, selon Sunil Potti, vice president and general manager for Google Cloud’s security business.Les attaques qui exploitent les ressources de calcul pour miner des cryptomonnaies telles que Bitcoin continuent d'être une forme populaire de cyberactivité malveillante : un rapport de novembre de Google Cloud a révélé que 86 % des instances compromises sur la plateforme de cloud public incluaient des activités de minage de crypto. Mais traditionnellement, « il est très difficile de détecter cela à moins d'instrumenter vraiment votre application », a reconnu Potti dans une interview.L'annonce du 7 février propose la détection des menaces de machines virtuelles (VMTD) aux clients de l'offre Security Command Center Premium de Google Cloud, en tant que Public Preview. Comme d'autres solutions de sécurité introduites par Google Cloud, VMTD exploite la technologie qui a été initialement développée pour arrêter les menaces dans les propres propriétés de Google, a déclaré Potti.« Nous apportons simplement toutes ces connaissances, avec un peu de consommation d'entreprise, à tout client d'entreprise qui souhaite déplacer ses machines virtuelles », a-t-il déclaré.En ce qui concerne le minage de cryptomonnaie, les attaquants peuvent rapidement augmenter la facture de calcul d'un client. Selon Roger Koehler, vice-président des opérations sur les menaces de la société de détection et de réponse gérée Huntress, le minage de cryptomonnaie peut également constituer la première étape d'une attaque plus large.« Ils peuvent aller vendre cet accès sur le marché noir. Et quelqu'un de plus gros et de plus méchant peut acheter cela et faire quelque chose de plus préjudiciable », a déclaré Koehler.Dans son rapport de novembre, Google Cloud a déclaré que « le vol de données ne semblait pas être l'objectif » des compromissions d'accès pour le minage de cryptomonnaie, mais que « dans certains cas, plusieurs actions malveillantes ont été effectuées à partir d'une seule instance compromise ». Ainsi, le vol de données « reste un risque associé à la compromission des actifs cloud, car les acteurs malveillants commencent à commettre de multiples formes d'abus », a déclaré Google Cloud.La détection des menaces de machines virtuelles de Google Cloud sera étendue pour inclure d'autres fonctionnalités au cours des prochains mois « alors que nous orientons VMTD vers la disponibilité générale », a indiqué Google Cloud. Alors que la conteneurisation gagne en popularité, « les architectures basées sur des machines virtuelles continuent de représenter une part importante des charges de travail centrées sur le calcul », note Google Cloud.Capacités clefsSurtout, en ce qui concerne la détection des activités de minage de cryptomonnaie dans les machines virtuelles, VMTD fonctionnera sans avoir besoin d'un agent logiciel supplémentaire, selon Google Cloud.Cette approche sans agent
Add Comment