Новости / ReversingLabs (2)

Платформа PyPI в очередной раз стала удобным каналом распространения вредоносного кода

Komolov Rostislav 14/03/24

криптовалюты

В репозитории Python Package Index (PyPI) недавно были обнаружены семь пакетов, предназначенных для кражи мнемонических фраз BIP39, используемых для восстановления приватных ключей криптовалютных кошельков.

Читать пост

Темы: Python Угрозы PyPI ReversingLabs криптокошельки

Свыше 700 разработчиков загрузили вредоносные пакеты с PyPI

Komolov Rostislav 22/02/24

PyPi

В рамках недавнего исследования специалистов безопасности из ReversingLabs в репозитории Python Package Index (PyPI) были обнаружены два вредоносных пакета, которые использовали технику DLL Sideloading для обхода обнаружения антивирусными программами и запуска вредоносного кода.

Читать пост

Темы: Преступления PyPI ReversingLabs

В реестре npm обнаружены очередные вредоносные модули

Komolov Rostislav 25/01/24

npm

Компания ReversingLabs обнаружила в популярном реестре пакетов NPM два вредоносных модуля, использующих GitHub для хранения SSH-ключей, зашифрованных в Base64, которые ранее были украдены с систем разработчиков.

Читать пост

Темы: Преступления GitHub npm ReversingLabs

В 2023 году платформы для разработки ПО стали мишенью для хакеров

Komolov Rostislav 19/01/24

киберугрозы

По данным экспертов компании ReversingLabs , в прошлом году хакеры особенно активно взламывали такие популярные онлайн-платформы для разработки ПО, как NuGet, PyPI, npm и RubyGems.

Читать пост

Темы: Преступления PyPI ReversingLabs 2023

Злоумышленники всё чаще используют GitHub для распространения вредоносов

Komolov Rostislav 21/12/23

GitHub

Карло Занки, эксперт по кибербезопасности из компании ReversingLabs, обнаружил новый тренд, который в последнее время используют многие киберпреступники, передаёт Securitylab. Суть тренда состоит в злонамеренной эксплуатации платформы GitHub для распространения вредоносного ПО.

Читать пост

Темы: Угрозы GitHub ReversingLabs

Очередная кампания нацелена на пользователей репозитория NuGet

Komolov Rostislav 02/11/23

взлом

Как выяснили исследователи из ReversingLabs, она ведется с 1 августа 2023 года.

Читать пост

Темы: Угрозы ReversingLabs Phylum репозитории ПО

PyPI-пакет смешал вредоносный код со скомпилированным для обхода средств защиты

Komolov Rostislav 02/06/23

код

Компания ReversingLabs обнаружила PyPI-пакет, который смешивал вредоносное ПО со скомпилированным кодом, чтобы избежать обнаружения инструментами безопасности, которые проверяют только файлы исходного кода, а не скомпилированные выходные данные. Речь идет о пакете «fshec2», который был удален из репозитория 17 апреля 2023 года после ответственного …

Читать пост

Темы: Преступления PyPI ReversingLabs

Очередные вредоносные пакеты обманывали разработчиков в NPM

Komolov Rostislav 22/05/23

NPM

Исследователи ReversingLabs обнаружили в популярном JavaScript-репозитории NPM два вредоносных пакета, скрывающих в себе TurkoRat — программное обеспечение для кражи информации.

Читать пост

Темы: Преступления npm ReversingLabs

Репозиторий PyPI снова наводнили троянские пакеты, имитирующие популярные библиотеки

Komolov Rostislav 26/02/23

PyPI

Исследователи кибербезопасностиReversingLabsпредупреждают о «пакетах-самозванцах», имитирующих популярные библиотеки, доступные в репозитории Python Package Index (PyPI). Всего был обнаружен 41 вредоносный пакет PyPI. Все они представляют собой поддельные варианты законных библиотек: HTTP, AIOHTTP, requests, urllib и urllib3. Об этом пишет Security …

Читать пост

Темы: трояны PyPI ReversingLabs Цифровизация

Атака на цепочку поставок скомпрометировала тысячи веб-сайтов и приложений

Komolov Rostislav 07/07/22

NPM

Широкомасштабная хакерская кампания началась еще в декабре 2021 года. Исследователи из ReversingLabs назвали ее IconBurst и сообщили, что злоумышленники используют не менее двух десятков вредоносных npm-пакетов с обфусицированным JavaScript-кодом внутри, который использовался для сбора личных данных жертв.

Читать пост

Темы: Преступления npm ReversingLabs
1 2 3

Читать все

Читать все