Cas réel : minage de cryptomonnaie sur un serveur exposé

Objectif

Mener l'enquête complète sur l'incident le plus fréquent du Web : un serveur dont le processeur tourne à 100 % parce qu'un mineur de cryptomonnaie s'y est installé. On retrouve le processus, sa connexion, sa persistance et surtout comment il est entré, puis on nettoie proprement.

Incident public type, réécrit pour MasterLinux. Toute ressemblance de noms, d'IP ou de portefeuilles est fictive ; les artefacts du lab sont simulés et inoffensifs.