Atak na łańcuch dostaw: Złośliwy pakiet PyPI wstrząsa programistami!
Atak na łańcuch dostaw: Złośliwy pakiet PyPI wstrząsa programistami!
Badacze z firmy Socket ujawnili alarmujące informacje na temat złośliwego pakietu PyPI, który celuje w programistów i twórców botów używających Pythona do integracji z Discord. Pakiet o nazwie pycord-self udaje istniejący discord.py-self, co czyni go niebezpiecznym narzędziem w rękach cyberprzestępców.
Od momentu swojego pojawienia się w czerwcu 2024 roku, złośliwy pakiet został pobrany blisko 900 razy. Jego główne funkcjonalności obejmują kradzież tokenów Discord oraz tworzenie reverse shelli, co stawia programistów na celowniku ataków.
Warto zauważyć, że złośliwi autorzy zadbali o duże podobieństwo do oryginalnego pakietu, co utrudnia jego wykrycie. Oryginalny pakiet dostępny jest na stronie pypi.org, gdzie można zauważyć jego autentyczność w porównaniu do niebezpiecznego odpowiednika.
Na podstawie: Źródła
