Seguridad
3 min de lectura
cpu-logind en /var/tmp es XMRig: cómo una alerta de MonitorVPS detectó un cryptominer
Si encontraste un proceso llamado cpu-logind ejecutándose desde /var/tmp con la línea de comandos "/var/tmp/cpu-logind -c config.json", se trata de un cryptominer de Monero XMRig. Así lo detectó MonitorVPS en el servidor de un cliente mediante la detección de rutas sospechosas y anomalías de recursos.
