轉載「新種無檔案惡意軟體 PyLoose，藏身記憶體內挖掘加密貨幣且難以偵測」訊息

 【新興應用資安】

👾👾👾新種無檔案惡意軟體 PyLoose，藏身記憶體內挖掘加密貨幣且難以偵測💰💰💰

資安廠商 Wiz 旗下的資安專家，近日發現一個全新的 Linux 惡意軟體 PyLoose；該惡意軟體衍生自常見的開源加密貨幣挖掘惡意軟體 XMRig，其特色是會藏在受害電腦的記憶體中挖掘加密貨幣，難以透過資安防護工具加以偵測。

據 Wiz 的資安專家指出，這個名為 PyLoose 的惡意軟體是個相對簡單的 Python 指令檔，附有一個預先編譯過的 base64 編碼 XMRig 挖礦程式；XMRig 經常出現在各種以挖掘 Monero 加密貨幣為主的惡意軟體中，會竊取以雲端主機為主的受害電腦 CPU 運算資源來為駭侵者挖掘加密貨幣，獲取不法利潤。

建議雲端主機的管理者應避免讓主機與服務直接曝露於外網，且應確實做好登入權限防護，包括強式密碼與多重登入驗證；同時對系統指令的執行設定限制。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-7251-3ca4d-1.html