Bányászatra sarkallja a szervereket egy trójai

​Egy olyan kártékony kód kezdett terjedni felhős környezetekben működő szerverek körében, amely a fertőzött kiszolgálókat kriptobányászatba vonja be.
 

A kiberbűnözők gyakran terjesztenek olyan kódokat, amelyek segítségével kriptobányászathoz szükséges erőforrásokhoz juthatnak. Mivel ez egy igencsak teljesítményigényes terület, ezért ilyen esetekben előszeretettel fordulnak a nagyobb kapacitásokkal kecsegtető kiszolgálók felé. Ez történik a PyLoose nevű kártékony program kapcsán is.
 
A Wiz biztonsági kutatói leplezték le a PyLoose károkozót, amely tulajdonképpen nem más, mint egy viszonylag egyszerű Python script. Az eddigi vizsgálatok szerint a kártevő az első fertőzéseit idén júniusban hajtotta végre. Azóta a szakemberek látókörébe további legalább 200 olyan szerver került, amelyeken kimutatható volt a PyLoose nem éppen áldásos ténykedése.
 
A Pyhton alapú megközelítés a csalók szempontjából azért jó, mert így képesek Linux alapú szervereket is kompromittálni, amelyek ezúttal kiemelt célpontot jelentenek számukra. Emellett a PyLoose révén úgynevezett fileless, azaz fájlok létrehozása nélkül elkövetett támadásokat tudnak véghez vinni, amivel jelentősen megnehezítik a károkozásaik detektálását, miközben a fájlrendszeren még csak nyomokat sem hagynak maguk után.