Une nouvelle attaque sans fichier baptis\u00e9e PyLoose<\/strong> a \u00e9t\u00e9 observ\u00e9 des charges de travail cloud frappantes dans le but de fournir un mineur de crypto-monnaie, r\u00e9v\u00e8lent de nouvelles d\u00e9couvertes de Wiz.<\/p>\n “L’attaque consiste en un code Python qui charge un XMRig Miner directement en m\u00e9moire \u00e0 l’aide memfd<\/a>une technique Linux sans fichier connue \u00bb, les chercheurs en s\u00e9curit\u00e9 Avigayil Mechtinger, Oren Ofer et Itamar Gilad a dit<\/a>. “Il s’agit de la premi\u00e8re attaque sans fichier publiquement document\u00e9e bas\u00e9e sur Python ciblant les charges de travail cloud dans la nature.”<\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 cloud a d\u00e9clar\u00e9 avoir trouv\u00e9 pr\u00e8s de 200 cas o\u00f9 la m\u00e9thode d’attaque a \u00e9t\u00e9 utilis\u00e9e pour l’extraction de crypto-monnaie. Aucun autre d\u00e9tail sur l’acteur de la menace n’est actuellement connu autre que le fait qu’il poss\u00e8de des capacit\u00e9s sophistiqu\u00e9es.<\/p>\n Dans la cha\u00eene d’infection document\u00e9e par Wiz, l’acc\u00e8s initial est obtenu gr\u00e2ce \u00e0 l’exploitation d’un service Jupyter Notebook accessible au public qui permettait l’ex\u00e9cution de commandes syst\u00e8me \u00e0 l’aide de modules Python.<\/p>\n