Los investigadores de ciberseguridad han identificado un conjunto de 116 paquetes maliciosos en el repositorio Python Package Index (PyPI) que est\u00e1n dise\u00f1ados para infectar sistemas Windows y Linux con una puerta trasera personalizada.<\/p>\n
“En algunos casos, la carga \u00fatil final es una variante del infame W4SP Stealer, o un simple monitor de portapapeles para robar criptomonedas, o ambos”, afirman los investigadores de ESET Marc-Etienne M.L\u00e9veill\u00e9 y Rene Holt. dicho<\/a> en un informe publicado a principios de esta semana.<\/p>\n El paquetes<\/a> Se estima que se han descargado m\u00e1s de 10.000 veces desde mayo de 2023.<\/p>\n Se ha observado que los actores de amenazas detr\u00e1s de la actividad utilizan tres t\u00e9cnicas para agrupar c\u00f3digo malicioso en paquetes de Python, concretamente a trav\u00e9s de un script test.py, incrustando PowerShell en el archivo setup.py e incorpor\u00e1ndolo en forma ofuscada en el Archivo __init__.py<\/a>.<\/p>\n Supere las amenazas impulsadas por la IA con confianza cero: seminario web para profesionales de la seguridad<\/p>\n <\/a> <\/p>\n Las medidas de seguridad tradicionales no son suficientes en el mundo actual. Es hora de adoptar la seguridad Zero Trust. Proteja sus datos como nunca antes. <\/p>\n \u00danete ahora<\/a> <\/section>\n Independientemente del m\u00e9todo utilizado, el objetivo final de la campa\u00f1a es comprometer el host objetivo con malware, principalmente una puerta trasera capaz de ejecutar comandos remotos, filtrar datos y tomar capturas de pantalla. El m\u00f3dulo de puerta trasera est\u00e1 implementado en Python para Windows y en Go para Linux.<\/p>\n Alternativamente, las cadenas de ataques tambi\u00e9n culminan con la implementaci\u00f3n de W4SP Stealer o un malware clipper dise\u00f1ado para controlar de cerca la actividad del portapapeles de una v\u00edctima e intercambiar la direcci\u00f3n de billetera original, si est\u00e1 presente, con una direcci\u00f3n controlada por el atacante.<\/p>\n El desarrollo es el \u00faltimo de una ola de paquetes de Python comprometidos que los atacantes han lanzado para envenenar el ecosistema de c\u00f3digo abierto y distribuir una mezcla de malware para ataques a la cadena de suministro.<\/p>\n Tambi\u00e9n es la incorporaci\u00f3n m\u00e1s reciente a un flujo constante de paquetes PyPI falsos que han actuado como un canal sigiloso para distribuir malware ladr\u00f3n. En mayo de 2023, ESET revel\u00f3<\/a> otro grupo de bibliotecas que fueron dise\u00f1adas para propagar Sordeal Stealer, que toma prestadas sus caracter\u00edsticas de W4SP Stealer.<\/p>\n Luego, el mes pasado, se descubri\u00f3 que paquetes maliciosos disfrazados de herramientas de ofuscaci\u00f3n aparentemente inocuas implementaban un malware ladr\u00f3n con nombre en c\u00f3digo BlazeStealer.<\/p>\n “Los desarrolladores de Python deber\u00edan examinar minuciosamente el c\u00f3digo que descargan, especialmente comprobando estas t\u00e9cnicas, antes de instalarlo en sus sistemas”, advirtieron los investigadores.<\/p>\n La divulgaci\u00f3n tambi\u00e9n sigue al descubrimiento de paquetes npm que se encontraron dirigidos a una instituci\u00f3n financiera an\u00f3nima como parte de un “ejercicio avanzado de simulaci\u00f3n de adversario”. Los nombres de los m\u00f3dulos, que conten\u00edan un blob cifrado, se han retenido para proteger la identidad de la organizaci\u00f3n.<\/p>\n “Esta carga \u00fatil descifrada contiene un binario incorporado que extrae inteligentemente las credenciales del usuario a un webhook de Microsoft Teams interno de la empresa objetivo en cuesti\u00f3n”, dijo la empresa de seguridad de la cadena de suministro de software Phylum. revelado<\/a> la semana pasada.<\/p>\n <\/p>\n![\"Repositorio](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/116-paquetes-de-malware-encontrados-en-el-repositorio-PyPI-que.jpg\" "\\"Repositorio")
<\/a><\/div>\n<\/a><\/center><\/div>\n