Новости | ITSec.Ru

Вредоносный пакет на PyPI собрал 37 000 скачиваний за три года

Команда исследователей из компанииSocketобнаружила вредоносный Python-пакет с названием «fabrice», замаскированный под популярную библиотеку «fabric». Этот пакет, присутствующий в PyPI с 2021 года и скачанный более 37 тысяч раз, незаметно похищает учётные данные AWS у разработчиков. Об этом пишет Securitylab.

Читать пост

Темы: Linux Преступления PyPI Socket

Telegram-бот использует PyPI-пакеты для накрутки просмотров и кражи данных

Komolov Rostislav 23/07/24

Специалисты Checmarx обнаружили PyPI-пакеты, содержащие вредоносный скрипт в файле «init.py», который передает данные пользователей боту в Telegram. Вредоносные пакеты, загруженные пользователем «dsfsdfds», оказались частью крупной киберпреступной операции, согласно Securitylab. Основная цель кампании – кража конфиденциальных данных пользователей и …

Читать пост

Темы: Telegram Угрозы боты PyPI Checkmarx

Хакеры всё чаще прячут инфостилеры в репозиториях для разработчиков

Komolov Rostislav 07/06/24

В репозитории Python Package Index (PyPI) обнаружен вредоносный пакет, предназначенный для распространения программы похищения информации Lumma (также известной как LummaC2). Это пакет с названием «crytic-compilers», являющийся подделкой легитимной библиотеки «crytic-compile». Фальшивый пакет был загружен 441 раз, прежде чем его удалили.

Читать пост

Темы: Угрозы Кибератаки Sonatype инфостилеры PyPI

Новый способ заражения разработчиков на Stack Overflow

Komolov Rostislav 31/05/24

Злоумышленники нашли новый способ распространения вредоносного ПО через Stack Overflow – отвечая на вопросы пользователей, хакеры рекомендуют установить вредоносный PyPI-пакет, который заражает компьютеры и похищает конфиденциальную информацию.

Читать пост

Темы: Угрозы Stack Overflow инфостилеры PyPI

Хакеры атакуют Python-разработчиков через популярный пакет «requests»

Komolov Rostislav 13/05/24

Исследователи безопасности из компании Phylum обнаружили в популярном репозитории PyPI вредоносный пакет, который маскируется под популярную библиотеку «requests», но в действительности представляет ощутимую угрозу для всего сообщества разработчиков.

Читать пост

Темы: Python Преступления стенография PyPI Phylum

Вредоносные PyPI-пакеты охотятся на данные Discord

Komolov Rostislav 24/04/24

Специалисты по кибербезопасности из компании Fortinet выявили новый вредоносный пакет в реестре для разработчиков PyPI, нацеленный на кражу данных пользователей Discord. Пакет под названием «discordpy_bypass-1.7» был опубликован 10 марта 2024 года и обнаружен через два дня, пишет Securitylab.

Читать пост

Темы: Преступления Fortinet Discord PyPI

Платформа PyPI в очередной раз стала удобным каналом распространения вредоносного кода

Komolov Rostislav 14/03/24

В репозитории Python Package Index (PyPI) недавно были обнаружены семь пакетов, предназначенных для кражи мнемонических фраз BIP39, используемых для восстановления приватных ключей криптовалютных кошельков.

Читать пост

Темы: Python Угрозы PyPI ReversingLabs криптокошельки

Свыше 700 разработчиков загрузили вредоносные пакеты с PyPI

Komolov Rostislav 22/02/24

В рамках недавнего исследования специалистов безопасности из ReversingLabs в репозитории Python Package Index (PyPI) были обнаружены два вредоносных пакета, которые использовали технику DLL Sideloading для обхода обнаружения антивирусными программами и запуска вредоносного кода.

Читать пост

Темы: Преступления PyPI ReversingLabs

WhiteSnake: вредоносное ПО, способное управлять компьютером через Tor

Komolov Rostislav 31/01/24

Команда Fortinet FortiGuard Labs обнаружила в репозитории Python Package Index (PyPI) вредоносные пакеты, которые доставляют в системы Windows инфостилер WhiteSnake Stealer. Об этом пишет Securitylab.

Читать пост

Темы: Угрозы Tor FortiGuard PyPI Checkmarx

В 2023 году платформы для разработки ПО стали мишенью для хакеров

Komolov Rostislav 19/01/24

По данным экспертов компании ReversingLabs , в прошлом году хакеры особенно активно взламывали такие популярные онлайн-платформы для разработки ПО, как NuGet, PyPI, npm и RubyGems.

Читать пост

Темы: Преступления PyPI ReversingLabs 2023

Новости / PyPI (2)

Проект "Информционная безопасность"