Uwaga programiści! Złośliwe ataki na biblioteki Pythona
Uwaga programiści! Złośliwe ataki na biblioteki Pythona
Programiści Pythona, bądźcie czujni! W ostatnim czasie pojawiły się doniesienia o zainfekowanych bibliotekach, które mogą zagrażać waszym komputerom. Przestępcy wykorzystują trojana W4SP Stealer, a jego ślady znaleziono w wielu paczkach na platformie PyPI.
Technika, którą stosują, to supply chain attack, polegająca na wstrzykiwaniu złośliwego kodu do mniejszych, mniej znanych bibliotek. Te z kolei są używane jako zależności w innych projektach, co czyni je idealnym celem dla atakujących.
Od połowy października, jak informuje firma Phylum, ataki te stały się regularne. Złośliwe instrukcje import zostały dodane do plików setup.py lub __init__.py, a niektóre z nich były mylnie ukryte za dużą liczbą spacji, co utrudnia ich wykrycie.
Na podstawie: Źródła
