SOT

Security Orchestration Tools

SIEM
Security Information and Event Management

Мониторинг событий ИБ

EDR
Endpoint Detection and Response

Защита конечных точек

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты ИБ

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Инвентаризация и управление ИТ-активами

VM
Vulnerability Management

Устранение уязвимостей с автопатчингом

VS
Vulnerability Scanner

Поиск технических уязвимостей на активах

SPC
Security Profile Compliance

Управление конфигурациями безопасности активов

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с НКЦКИ

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с ЦБ

Напишите нам на sales@securityvision.ru или закажите демонстрацию

SMB

КИБЕРВИКИПЕДИЯ
SECURITY VISION

Введите термин или слово

Поиск

Cryptojacking Detection

Cryptojacking Detection — это процесс выявления и предотвращения несанкционированного использования вычислительных ресурсов устройства (ПК, сервера, смартфона) для майнинга криптовалют без ведома владельца. Злоумышленники внедряют вредоносный код (например, через фишинговые письма или уязвимости ПО), который в фоновом режиме использует процессор или видеокарту для добычи монет (Bitcoin, Monero и др.).

Подробное описание (≈2000 символов):
Криптоджекинг стал популярным из-за анонимности криптовалют и относительной простоты скрытого майнинга. В отличие от ransomware (шифровальщиков), он не уничтожает данные, а незаметно крадет ресурсы, что усложняет обнаружение.

Методы обнаружения:

  1. Анализ нагрузки на ЦП/ГП– резкий рост использования процессора без активных задач.
  2. Мониторинг сетевой активности– связь с известными пулами майнинга.
  3. Поведенческий анализ– выявление подозрительных процессов (например, скрипты CoinHive).
  4. Сигнатурные базы– сравнение с известными майнерами в антивирусах.

Примеры из жизни:

  1. "Кража электричества"– как если бы сосед тайком подключился к вашей розетке.
  2. "Нелегальный пассажир"– авто потребляет больше бензина из-за лишнего груза.
  3. "Скрытый налог"– как комиссия, которую взимает приложение без предупреждения.
  4. "Паразитирующее растение"– плющ, который медленно душит дерево, забирая соки.
  5. "Незаконная аренда"– кто-то использует ваш гараж без спроса.

Защита:

  • Регулярное обновление ПО.
  • Блокировка JS-майнеров через расширения (NoCoin).
  • UAC и ограничение прав пользователей.