Security Lab

Проксиджекинг

1604
Проксиджекинг
Проксиджекинг (proxyjacking) - это вектор атаки, основанный на перехвате легитимных прокси-сервисов с целью получения пассивного заработка.

Злоумышленник компрометирует контейнер в облачной среде, а затем устанавливает прокси-клиент, который превращает систему в прокси-сервер без ведома владельца. Затем хакер продаёт IP-адрес скомпрометированного устройства прокси-сервису.

Если классические майнеры используют ресурсы центрального процессора устройства, то проксиджекинг использует сетевые ресурсы, вообще не нагружая процессор, что и делает атаку незаметной.

Хватит тратить время на ручные проверки и «накликивание»!

12 февраля на бесплатном вебинаре Security Vision покажем, как SGRC-подход создаёт «живую» безопасность. Меняем формальный контроль на стратегию вместе.

Регистрируйтесь!

Реклама. 18+ ООО «Интеллектуальная безопасность», ИНН 7719435412