Google早期的研究发现，86%被感染的云实例被用于执行加密货币挖掘。最近，谷歌在其云安全指挥中心增加了虚拟机威胁检测(VMTD)功能，该功能可以扫描无代理内存，帮助用户找出谷歌云虚拟机中的恶意软件。
谷歌表示，VMTD是保护平台客户免受越来越多的诸如挖币、数据泄露和勒索软件等攻击的方法之一。与常见的端点安全解决方案不同，谷歌的VMTD通过检测虚拟机管理器(virtual machine manager，一种在底层协调用户虚拟机的软件)来实现通用且难以篡改的威胁检测。官方表示，VMTD不仅可以检测各种安全威胁，还可以检测加密货币挖掘攻击。此外，VMTD补充了SCC Premium现有的事件威胁检测和容器威胁检测服务，可以提供三层防御。
目前VMTD还处于预览阶段。官员认为，VMTD将以可信的方式检测威胁，不会处理机密计算节点的内存。此外，机密计算不仅在内存中加密，而且在数据从CPU移动到内存时也加密。未来，谷歌将继续开发VMTD的新检测功能，并将其与谷歌云的其他部分集成。
挖矿病毒专杀
郑重声明:本文版权归原作者所有。转载文章只是为了传播更多的信息。如作者信息标注有误，请第一时间联系我们修改或删除。谢谢你。
