Investigadores de ciberseguridad han identificado paquetes maliciosos en el repositorio de c\u00f3digo abierto Python Package Index (PyPI) que entregan un malware que roba informaci\u00f3n llamado Ladr\u00f3n de serpientes blancas<\/b> en sistemas Windows.<\/p>\n
Los paquetes cargados de malware se denominan nigpal, figflix, telerer, seGMM, fbdebug, sGMM, myGens, NewGends y TestLibs111. Han sido subidos por un actor de amenazas llamado “WS”.<\/p>\n
“Estos paquetes incorporan c\u00f3digo fuente codificado en Base64 de PE u otros scripts de Python dentro de sus archivos setup.py”, Fortinet FortiGuard Labs dicho<\/a> en un an\u00e1lisis publicado la semana pasada.<\/p>\n “Dependiendo del sistema operativo de los dispositivos de la v\u00edctima, la carga maliciosa final se descarta y se ejecuta cuando se instalan estos paquetes de Python”.<\/p>\n Mientras que los sistemas Windows est\u00e1n infectados con WhiteSnake Stealer, los hosts Linux comprometidos reciben un script de Python dise\u00f1ado para recopilar informaci\u00f3n. La actividad, que se dirige predominantemente a usuarios de Windows, se superpone con una campa\u00f1a anterior<\/a> que JFrog y Checkmarx revelaron el a\u00f1o pasado.<\/p>\n “La carga \u00fatil espec\u00edfica de Windows fue identificada como una variante del […] El malware WhiteSnake, que tiene un mecanismo Anti-VM, se comunica con un servidor C&C mediante el protocolo Tor y es capaz de robar informaci\u00f3n de la v\u00edctima y ejecutar comandos”, JFrog anotado<\/a> en abril de 2023.<\/p>\n Tambi\u00e9n est\u00e1 dise\u00f1ado para capturar datos de navegadores web, billeteras de criptomonedas y aplicaciones como WinSCP, CoreFTP, Windscribe, Filezilla, AzireVPN, Snowflake, Steam, Discord, Signal y Telegram.<\/p>\n Checkmarx est\u00e1 rastreando al actor de amenazas detr\u00e1s de la campa\u00f1a bajo el nombre PYTA31<\/a>indicando que el objetivo final es exfiltrar datos confidenciales y particularmente de billeteras criptogr\u00e1ficas de las m\u00e1quinas de destino.<\/p>\n Tambi\u00e9n se ha observado que algunos de los paquetes maliciosos publicados recientemente incorporan la funcionalidad de clipper para sobrescribir el contenido del portapapeles con direcciones de billetera propiedad del atacante para realizar transacciones no autorizadas. Algunos otros se han configurado para robar datos de navegadores, aplicaciones y servicios criptogr\u00e1ficos.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/Paquetes-PyPI-maliciosos-introducen-el-malware-WhiteSnake-InfoStealer-en-maquinas.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n