Un paquete inactivo disponible en el repositorio Python Package Index (PyPI) se actualiz\u00f3 casi despu\u00e9s de dos a\u00f1os para propagar un malware ladr\u00f3n de informaci\u00f3n llamado Nova Sentinel.<\/p>\n
El paquete, llamado rastreador de registros de django<\/strong>se public\u00f3 por primera vez en PyPI en abril de 2022, seg\u00fan la empresa de seguridad de la cadena de suministro de software Phylum, que detectado<\/a> una actualizaci\u00f3n an\u00f3mala de la biblioteca el 21 de febrero de 2024.<\/p>\n Mientras que la repositorio de GitHub vinculado<\/a> no se ha actualizado desde el 10 de abril de 2022, la introducci\u00f3n de una actualizaci\u00f3n maliciosa sugiere un probable compromiso de la cuenta PyPI del desarrollador.<\/p>\n Django-log-tracker ha sido descargado 3.866 veces<\/a> hasta la fecha, la versi\u00f3n fraudulenta (1.0.4) se descarg\u00f3 107 veces en la fecha de su publicaci\u00f3n. El paquete ya no est\u00e1 disponible para descargar desde PyPI.<\/p>\n “En la actualizaci\u00f3n maliciosa, el atacante elimin\u00f3 la mayor parte del contenido original del paquete, dejando s\u00f3lo un archivo __init__.py y example.py”, dijo la compa\u00f1\u00eda.<\/p>\n Los cambios, simples y que se explican por s\u00ed mismos, implican recuperar un ejecutable llamado “Updater_1.4.4_x64.exe” desde un servidor remoto (“45.88.180[.]54”), seguido de ejecutarlo usando Python funci\u00f3n os.startfile()<\/a>.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/Paquete-PyPI-inactivo-comprometido-para-propagar-el-malware-Nova-Sentinel.jpg\")
<\/a><\/center><\/div>\n