Un nuevo ataque sin archivos denominado PyLoose<\/strong> se ha observado cargas de trabajo en la nube sorprendentes con el objetivo de ofrecer un minero de criptomonedas, revelan nuevos hallazgos de Wiz.<\/p>\n “El ataque consiste en un c\u00f3digo de Python que carga un XMRig Miner directamente en la memoria usando memoria<\/a>una conocida t\u00e9cnica sin archivos de Linux”, los investigadores de seguridad Avigayil Mechtinger, Oren Ofer e Itamar Gilad dicho<\/a>. “Este es el primer ataque sin archivos basado en Python documentado p\u00fablicamente dirigido a cargas de trabajo en la nube en la naturaleza”.<\/p>\n La firma de seguridad en la nube dijo que encontr\u00f3 casi 200 casos en los que se emple\u00f3 el m\u00e9todo de ataque para la miner\u00eda de criptomonedas. Actualmente no se conocen otros detalles sobre el actor de amenazas, aparte del hecho de que posee capacidades sofisticadas.<\/p>\n En la cadena de infecci\u00f3n documentada por Wiz, el acceso inicial se logra mediante la explotaci\u00f3n de un servicio Jupyter Notebook de acceso p\u00fablico que permit\u00eda la ejecuci\u00f3n de comandos del sistema utilizando m\u00f3dulos de Python.<\/p>\n