Jakie zagrożenia niesie ze sobą nowa fala ataków na pakiety PyPI?
Jakie zagrożenia niesie ze sobą nowa fala ataków na pakiety PyPI?
Ostatnie doniesienia wskazują na poważne zagrożenie w świecie programowania. Socket wykrył skoordynowany atak na PyPI, który obejmował 37 złośliwych artefaktów w 19 pakietach. Zainfekowane wersje zawierały plik -setup.pth, który uruchamia się automatycznie podczas startu Pythona, pobierając jednocześnie runtime JavaScript Bun oraz uruchamiając złośliwy kod obfuscated o nazwie _index.js.
System wykrywania złośliwego oprogramowania Socket’a zidentyfikował tę grupę złośliwych pakietów zaledwie kilka minut po ich publikacji. Atak ten ma charakter cross-runtime, co oznacza, że złośliwy kod nie jest ograniczony tylko do Pythona. Obfuscated skrypty są niebezpieczne i mogą prowadzić do kradzieży danych.
Warto zwrócić uwagę na kilka kluczowych faktów:
- Atak dotyczy 37 złośliwych artefaktów.
- Plik -setup.pth uruchamia złośliwy kod automatycznie.
- Payload działa pod runtime Bun, co jest charakterystyczne dla tej grupy ataków.
Na podstawie: Źródła
