Un nuevo conjunto de paquetes Python maliciosos se ha abierto camino hasta el repositorio del \u00cdndice de paquetes Python (PyPI) con el objetivo final de robar informaci\u00f3n confidencial de los sistemas de desarrollo comprometidos.<\/p>\n
Los paquetes se hacen pasar por herramientas de ofuscaci\u00f3n aparentemente inofensivas, pero albergan una pieza de malware llamada BlazeStealer<\/strong>dijo Checkmarx en un informe<\/a> compartido con The Hacker News.<\/p>\n “[BlazeStealer] recupera un script malicioso adicional de una fuente externa, lo que habilita un bot de Discord que brinda a los atacantes control total sobre la computadora de la v\u00edctima”, dijo el investigador de seguridad Yehuda Gelb.<\/p>\n La campa\u00f1a, que comenz\u00f3 en enero de 2023, incluye un total de ocho paquetes denominados Pyobftoexe, Pyobfusfile, Pyobfexecute, Pyobfpremium, Pyobflite, Pyobfadvance, Pyobfuse y pyobfgood, el \u00faltimo de los cuales se public\u00f3 en octubre. <\/p>\n Estos m\u00f3dulos vienen con archivos setup.py e init.py que est\u00e1n dise\u00f1ados para recuperar un script de Python alojado en la transferencia.[.]sh, que se ejecuta inmediatamente despu\u00e9s de su instalaci\u00f3n.<\/p>\n Llamado BlazeStealer, el malware ejecuta un bot de Discord y permite al actor de amenazas recopilar una amplia gama de informaci\u00f3n, incluidas contrase\u00f1as de navegadores web y capturas de pantalla, ejecutar comandos arbitrarios, cifrar archivos y desactivar Microsoft Defender Antivirus en el host infectado.<\/p>\n Es m\u00e1s, puede inutilizar la computadora aumentando el uso de la CPU, insertando un script de Windows Batch en el directorio de inicio para apagar la m\u00e1quina e incluso forzando un error de pantalla azul de la muerte (BSoD).<\/p>\n “Es l\u00f3gico que los desarrolladores involucrados en la ofuscaci\u00f3n de c\u00f3digo probablemente est\u00e9n tratando con informaci\u00f3n valiosa y sensible y, por lo tanto, para un hacker, esto se traduce en un objetivo que vale la pena perseguir”, se\u00f1al\u00f3 Gelb.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Cuidado-desarrolladores-malware-BlazeStealer-descubierto-en-paquetes-Python-en-PyPI.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n