執行:加密貨幣挖礦 Docker 映像檔

本文說明 Security Command Center 中的威脅發現項目類型。威脅偵測工具偵測到雲端資源中可能存在威脅時,就會產生威脅發現項目。如需可用威脅發現項目的完整清單,請參閱「威脅發現項目索引」。

總覽

建立或修訂 Cloud Run 服務或工作時,新增了可進行加密貨幣挖礦的已知不良 Docker 映像檔。

回應方式

下列回應計畫可能適用於這項發現,但也可能影響作業。 請仔細評估調查期間收集到的資訊,找出解決問題的最佳方法。

如要回應這項發現,請按照下列步驟操作:

  1. 檢查容器映像檔,判斷是否為預期行為。
  2. 刪除遭入侵的容器,並換成新容器。

後續步驟