影響:加密貨幣挖礦指令

本文說明 Security Command Center 中的威脅發現項目類型。威脅偵測工具偵測到雲端資源中可能存在威脅時,就會產生威脅發現項目。如需可用威脅發現項目的完整清單,請參閱「威脅發現項目索引」。

總覽

已知的加密貨幣挖礦指令會傳遞至 Cloud Run 工作,做為工作執行時執行的進入點。

回應方式

下列回應計畫可能適用於這項發現,但也可能影響作業。 請仔細評估調查期間收集到的資訊,找出解決問題的最佳方法。

如要回應這項發現,請按照下列步驟操作:

  1. 檢查工作、指令和容器,判斷是否為預期行為。
  2. 刪除遭入侵的工作和容器。

後續步驟