Google Cloud、乗っ取られて暗号資産を無断採掘しているインスタンスを見つける「VM threat detection」発表

　ビットコインに代表される暗号資産の登場により、コンピュータの計算能力はマネーへとほぼ直接変換できるようになりました。これは悪意あるユーザーがコンピュータ資源を不正使用する動機をより強力なものにしたといえます。

　米Googleが2021年11月にクラウドの不正利用について調査し公開したレポートによると、不正利用されたインスタンスの86％が暗号資産の無断採掘に使われたとのことです。

　実際に、知らないうちにクラウド上のインスタンスが乗っ取られて無断採掘に使われ、クラウド事業者から多大な金額の請求が届いた、という事例はしばしば発生しています。

　Google Cloudは、こうした暗号資産の無断採掘を防ぐための新機能「VM threat detection」（VMTD）を発表しました

　VM threat detectionはハイパーバイザからインスタンス内のメモリを分析することで不正利用などを発見する仕組みになっているため、インスタンスを見守るためのエージェントなどは不要。

　これによりエージェントに起因する性能劣化やメモリの圧迫、脆弱性などが排除できることがメリットとなります。

　VM threat detectionはパブリックプレビューとしてオプトインで提供が開始されます。今後Google Cloudは無断採掘以外にもさまざまな脅威に関する検出機能を追加していくとしています。

この記事の著者

関連記事

• 

  Coinhive裁判4年間の舞台裏　担当弁護士が見た、始まりから逆転無罪前夜まで

• 

  最高裁で逆転無罪の確率は0.02％──針の穴を通したCoinhive裁判　覆った“従来の法解釈”

• 

  米NortonLifeLock、仮想通貨マイニングソフト「Norton Crypto」発表　「安全な環境を提供」

• 

  GMOインターネット、マイニング設備貸し出し「クラウドマイニング」8月から提供

• 

  熊本電力、仮想通貨マイニング事業に参入　“業界最安値”の電気代うたう