...::: C&M - News :::... :: Thema anzeigen - Angriff ohne Spuren unter Linux: Kryptomining-Malware versteckt sich ausschlie�lich im Ram

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15550
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Do 13. Juli, 2023 15:26

Bild: Pexels

Ein Python-Skript namens Pyloose hat es auf Linux-Systeme abgesehen, um direkt aus dem Arbeitsspeicher heraus Kryptow�hrungen zu sch�rfen.

Unbekannte Angreifer verbreiten derzeit eine neue Python-basierte Malware namens Pyloose, mit der sie Linux-Systeme dazu bringen, unter Einsatz des quelloffenen Mining-Tools XMRig direkt aus dem Arbeitsspeicher heraus die Kryptow�hrung Monero (XMR) zu sch�rfen. Letztere ist unter Kriminellen gerade deshalb sehr beliebt, weil sie von Grund auf die Anonymit�t ihrer Nutzer in den Vordergrund stellt und sich deren Zahlungsstr�me folglich nicht zur�ckverfolgen lassen.

Wie Sicherheitsforscher von Wiz erkl�ren, setzen die Hacker unter Einsatz von Systemtools wie memfd (Memory File Descriptor) auf die direkte Ausf�hrung des Pyloose-Skripts im Ram des Zielsystems, da die Schadsoftware so keinerlei Spuren im Dateisystem hinterl�sst und f�r g�ngige Sicherheitsl�sungen schwerer zu erkennen ist.

C&M News: https://ress.at/-news13072023152600.html

Post #1

Warum willst Du den Post von schaf melden?