10/11/23
Интересно, что в некоторых случаях вредоносное ПО нацеливается не на всю систему в целом, а лишь на конкретных разработчиков.
Это доказывает исследование компании Checkmarx, занимающейся поиском уязвимостей в различных системах. Специалисты заявляют, что злоумышленники выкладывают в открытые репозитории Python вредоносные пакеты под видом инструментов для обфускации кода.
Названия поддельных пакетов обычно начинаются с "pyobf», для имитации легитимных программ. Например, пакет, который исследователи обнаружили в октябре, назывался "pyobfgood". После полной установки на компьютер жертвы он открывает доступ к широкому спектру вредоносной активности - от эксфильтрации данных и перехвата ввода до прямого шпионажа.
Был также найден троян, BlazeStealer, который, по оценкам Checkmarx, представляет особую опасность. После установки зараженного пакета он скачивает дополнительные вредоносные модули, позволяющие злоумышленникам получить полный контроль над системой. Об этом пишет Securitylab.
BlazeStealer использует Discord-бота для тайной съемки через веб-камеру и передачи компрометирующих изображений хакерам в приватный Telegram-канал. Разработчики, использующие инструменты для обфускации Python-кода, часто имеют доступ к ценным и конфиденциальным данным компаний. Это делает их особенно привлекательной мишенью для киберпреступников.
В последнее время атаки через открытые библиотеки заметно участились. Например, в сентябре стало известно об опасном баге в библиотеке libwepb. Еще раньше компания Checkmarx обнаружила вредоносные скрипты в библиотеке npm.
На фоне многочисленных жалоб и предупреждений даже администрация Джо Байдена призывает IT-индустрию уделять повышенное внимание защите популярных открытых ресурсов.
