Обнаружена новая файловая атака PyLoose на облачные сервера через Python

Хакеры создали зловредный Python-скрипт PyLoose, который может проникнуть в систему управления облачными серверами и запустить программу для добычи криптовалюты прямо в памяти, не оставляя следов на диске. Новость сообщил The Hacker News 12 июля 2023 года.

Атака PyLoose впервые обнаружена 22 июня 2023 года компанией Wiz, специализирующейся на безопасности облачных систем. С тех пор она затронула почти 200 облачных серверов по всему миру и принесла хакерам миллионы долларов в криптовалюте. По словам экспертов Wiz, атака PyLoose является первой документированной файловой атакой на Python, направленной на облачные сервера. Они также отмечают, что атакующие обладают высоким уровнем знаний и навыков, так как они использовали открытый сервис для размещения своего кода, адаптировали файловую технику к Python и встроили конфигурацию программы для добычи криптовалюты в свой скрипт.

Атака PyLoose использует технику файловой атаки, известную как memfd, которая позволяет создавать файлы в оперативной памяти, не записывая их на диск. Это затрудняет обнаружение и анализ атаки, так как файлы исчезают после перезагрузки системы или закрытия процесса. Также memfd позволяет обойти ограничения на выполнение кода, такие как SELinux или AppArmor, которые могут применяться к облачным серверам. Для того, чтобы защититься от таких атак, необходимо мониторить активность в памяти и использовать средства обнаружения аномалий.

PyLoose нацеливается на облачные сервера, которые используют программу Kubernetes для управления своими ресурсами. Kubernetes – это популярная программа, написанная на языке Python, которая позволяет запускать и масштабировать Приложения в облаке.

Ранее «LinDeal.com» рассказал о том, что хакеры распространяют вредоносные программы, атакующие разработчиков Python и JavaScript. А также наша редакция сообщила, что неисправленная 15-летняя уязвимость Python подвергает риску более 350 тыс. проектов.