Preventing This Week's AWS Cryptomining Attacks: Why Detection Fails and Permissions Matter
最近发现的针对亚马逊计算资源的加密挖矿活动凸显了传统云防御的关键差距。攻击者通过利用受损凭证执行合法但有特权的 API 调用(例如 ec2:CreateLaunchTemplate、ecs:RegisterTaskDefinition、ec2:ModifyInstanceAttribute 和 lambda:CreateFunctionUrlConfig)来绕过外围防御。虽然检测工具在异常发生后识别异常,但它们不会阻止执行,横向 [...]
Satellites reveal heat leaking from largest US cryptocurrency mining center
在温度计卫星从轨道捕获的图像中,可以看到比特币挖矿大型数据中心正在将热量泄漏到环境中
Thought Experiment: Could NCAR’s “Derecho” Climate Supercomputer Earn Its Keep as a Bitcoin Miner?
我开始了一个小小的思想实验,看看该设施如果转换为比特币挖矿是否可以赚取一些现金。