{"id":764689,"date":"2023-10-24T01:46:50","date_gmt":"2023-10-24T07:46:50","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/pyloose-en-fillos-skadlig-kod-som-extraherar-krypto-fran-molnbelastningar\/"},"modified":"2023-10-24T01:46:50","modified_gmt":"2023-10-24T07:46:50","slug":"pyloose-en-fillos-skadlig-kod-som-extraherar-krypto-fran-molnbelastningar","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/pyloose-en-fillos-skadlig-kod-som-extraherar-krypto-fran-molnbelastningar\/","title":{"rendered":"PyLoose: en fill\u00f6s skadlig kod som extraherar krypto fr\u00e5n molnbelastningar"},"content":{"rendered":"

Wiz Security-forskare dokumenterade en ny skadlig programvara som heter PyLoose<\/strong>utnyttjar moln arbetsbelastningar f\u00f6r att bryta Monero kryptovaluta.<\/p>\n

PyLoose \u00e4r en fill\u00f6s skadlig programvara eftersom den inte l\u00e4mnar n\u00e5gra sp\u00e5r p\u00e5 den utnyttjade maskinen n\u00e5gonstans<\/strong>. Hotakt\u00f6ren h\u00e4mtar skadlig programvara p\u00e5 distans och k\u00f6rs direkt i Pythons runtime-minne, vilket g\u00f6r det sv\u00e5rt f\u00f6r vanliga s\u00e4kerhetsverktyg att uppt\u00e4cka. Arbetsbelastningsadministrat\u00f6rer i molnet rekommenderas att vara vaksamma och skydda sina n\u00e4tverk.<\/p>\n

<\/span>L\u00e4mnar inga sp\u00e5r av attack<\/strong><\/span><\/h2>\n

En ny skadlig programvara \u00e4r i det vilda inriktad p\u00e5 exponerade molnarbetsbelastningar, d\u00e4r den ok\u00e4nda hotakt\u00f6ren utnyttjar offrets resurser f\u00f6r att bryta Monero kryptovaluta. Wiz-forskare d\u00f6pte den nya skadliga programvaran PyLoose<\/strong>som k\u00f6rs i Python runtime-minne f\u00f6r att undvika uppt\u00e4ckt.<\/p>\n

Forskare uppt\u00e4ckte f\u00f6rst PyLoose-attacker i naturen den 22 juni 2023. och noterade minst 200 fall av kompromiss.<\/strong> Hotakt\u00f6rer b\u00f6rjar med att f\u00e5 tillg\u00e5ng till allm\u00e4nt tillg\u00e4ngliga Jupyter Notebook-tj\u00e4nster, eftersom de inte kan begr\u00e4nsa systemkommandon. Efter att ha hittat den initiala \u00e5tkomsten utf\u00e4rdar hotakt\u00f6ren sedan en HTTPS GET-beg\u00e4ran f\u00f6r att erh\u00e5lla Pastebin-nyttolasten och exekvera den direkt i Pythons k\u00f6rtidsminne.<\/p>\n

Forskarna sa att f\u00f6r\u00f6varna anv\u00e4nder Linux-verktyget f\u00f6r att utf\u00f6ra nyttolasten. Och eftersom den laddas direkt i systemminnet l\u00e4mnar angriparna inga sp\u00e5r.<\/strong> Som s\u00e5dan kunde forskarna inte tillskriva denna attack till n\u00e5gon specifik hotakt\u00f6r. Men de h\u00e4vdar att teamet bakom det \u00e4r sofistikerat eftersom det riktar sig mot molninstanser med fill\u00f6sa attacker.<\/p>\n

N\u00e4r den har laddats kommer den fill\u00f6sa skadliga programvaran att anv\u00e4nda offrets resurser f\u00f6r att bryta Monero-kryptovaluta f\u00f6r hotakt\u00f6ren, som sedan transporteras till hackarens pl\u00e5nbok. Eftersom det inte finns mycket identifierbar information om denna skadliga programvara, b\u00f6r anv\u00e4ndare vara uppm\u00e4rksam p\u00e5 eventuell misst\u00e4nkt aktivitet p\u00e5 deras system.<\/p>\n

D\u00e4rf\u00f6r rekommenderas systemadministrat\u00f6rer f\u00f6r alla molninstanser att minska offentlig exponering av sina tj\u00e4nster om de \u00e4r mottagliga f\u00f6r kodexekvering. Dessutom m\u00e5ste de anv\u00e4nda starka l\u00f6senord och multifaktorautentisering f\u00f6r att skydda \u00e5tkomsten till dessa tj\u00e4nster och till\u00e5ta begr\u00e4nsningar f\u00f6r exekvering av systemkommandon.<\/p>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n