Python包索引再次被VMConnect定位

網絡安全研究人員在 Python 包索引（PyPI）倉庫中識別出116個惡意軟件包，旨在通過定制后門程序感染 Windows 和 Linux 系統。

這種持續的攻擊最初是在八月初發現的，它揭示了網絡犯罪分子滲透到開源Python軟件存儲庫Python包索引（PyPI）的陰險趨勢。

Check Point的安全研究人員在Python軟件包索引（PyPI）上發現了10個惡意軟件包，這是Python開發人員使用的主要Python軟件包索引。

在另一個惡意程序包潛入公共代碼存儲庫的實例中，10 個模塊已從 Python 程序包索引 (PyPI) 中刪除，因為它們能夠收集密碼和 Api 令牌等關鍵數據點。 以色列網絡安全公司 Check Point在周一的一份報告中表示，這些軟件包“安裝了信息竊取程序，使攻擊者能夠竊取開發人員的私人數據和個人憑據”。

近日，有安全研究人員披露稱，持續的供應鏈攻擊一直利用惡意Python包分發名為W4SP Stealer的惡意軟件。截止目前，已有數百名受害者落中招。安全研究人員分析稱，此次攻擊活動與網絡犯罪有關，在披露的信息中還指出，標記了Python包索引 上發布的 30 個不同模塊，這些模塊旨在以看似良性的包為幌子傳播惡意代碼。此外，這次攻擊只是針對軟件供應鏈的最新威脅，不同的使用了隱寫術來提取隱藏在Imgur上托管圖像文件中的多個惡意軟件負載。

由于持續的攻擊，Python 包索引 維護者暫時禁用了注冊和包上傳過程。

網絡安全研究人員在 Python 包索引 (PyPI) 存儲庫中發現了一組 116 個惡意包，這些包旨在通過自定義后門感染 Windows 和 Linux 系統。最終的有效負載是臭名昭著的W4SP Stealer的變體，或者是用于竊取加密貨幣的簡單剪貼板監視器，或兩者兼而有之。

對手依靠域名仿冒等方法誘騙用戶下載欺詐包

Check Point 研究人員在 Python 包索引 (PyPI) 上發現了十個惡意包。這些軟件包安裝了信息竊取程序，允許攻擊者竊取開發人員的私人數據和個人憑據。

FortiGuard Labs的最新研究報告揭示了一個令人擔憂的趨勢：威脅行為者正在利用Python包索引(PyPI)（Python開發的軟件包的開放存儲庫）來上傳受惡意軟件感染的包。對PyPI基礎設施的利用給用戶帶來了重大風險。