Investigadores de ciberseguridad han descubierto un paquete Python malicioso subido al repositorio Python Package Index (PyPI) que est\u00e1 dise\u00f1ado para entregar un ladr\u00f3n de informaci\u00f3n llamado Lumma (tambi\u00e9n conocido como LummaC2).<\/p>\n
El paquete en cuesti\u00f3n es crytic-compilers, una versi\u00f3n con errores tipogr\u00e1ficos de una biblioteca leg\u00edtima llamada compilaci\u00f3n cr\u00edtica<\/a>. El paquete deshonesto fue descargado 441 veces<\/a> antes de que los mantenedores de PyPI lo eliminaran.<\/p>\n “La biblioteca falsificada es interesante porque, adem\u00e1s [to] Al llevar el nombre de la utilidad leg\u00edtima de Python, ‘crytic-compile’, alinea sus n\u00fameros de versi\u00f3n con la biblioteca real”, dijo el investigador de seguridad de Sonatype, Ax Sharma. dicho<\/a>.<\/p>\n “Mientras que la \u00faltima versi\u00f3n de la biblioteca real se detiene en 0.3.7, la versi\u00f3n falsificada de los ‘compiladores cr\u00edticos’ contin\u00faa aqu\u00ed y termina en 0.3.11, dando la impresi\u00f3n de que se trata de una versi\u00f3n m\u00e1s nueva del componente”.<\/p>\n En un intento adicional de mantener la artima\u00f1a, se descubri\u00f3 que algunas versiones de compiladores cr\u00edpticos (por ejemplo, 0.3.9) instalaban el paquete real mediante una modificaci\u00f3n del script setup.py.<\/p>\n La \u00faltima versi\u00f3n, sin embargo, elimina toda pretensi\u00f3n de ser una biblioteca benigna al determinar si el sistema operativo es Windows y, de ser as\u00ed, lanza un ejecutable (“s.exe<\/a>“), que, a su vez, est\u00e1 dise\u00f1ado para recuperar cargas \u00fatiles adicionales, incluido el Lumma Stealer.<\/p>\n Lumma, un ladr\u00f3n de informaci\u00f3n disponible para otros actores criminales bajo un modelo de malware como servicio (MaaS), se ha distribuido a trav\u00e9s de diversos m\u00e9todos, como software troyanizado, publicidad maliciosa e incluso actualizaciones falsas del navegador.<\/p>\n El descubrimiento “demuestra que actores de amenazas experimentados ahora apuntan a los desarrolladores de Python y abusan de registros de c\u00f3digo abierto como PyPI como canal de distribuci\u00f3n para su potente arsenal de robo de datos”, dijo Sharma.<\/p>\n El desarrollo se produce cuando Sucuri revel\u00f3 que m\u00e1s de 300 sitios de WordPress<\/a> se han visto comprometidos con ventanas emergentes maliciosas de actualizaci\u00f3n de Google Chrome que redirigen a los visitantes del sitio a instaladores MSIX falsos que conducen a la implementaci\u00f3n de ladrones de informaci\u00f3n y troyanos de acceso remoto.<\/p>\n Las cadenas de ataques implican que los actores de amenazas obtengan acceso no autorizado a la interfaz de administraci\u00f3n de WordPress e instalen un complemento leg\u00edtimo de WordPress llamado Hustle: marketing por correo electr\u00f3nico, generaci\u00f3n de leads, opciones, ventanas emergentes<\/a> para cargar el c\u00f3digo responsable de mostrar las ventanas emergentes falsas de actualizaci\u00f3n del navegador.<\/p>\n “Esta campa\u00f1a subraya una tendencia creciente entre los piratas inform\u00e1ticos a aprovechar complementos leg\u00edtimos con fines maliciosos”, dijo el investigador de seguridad Puja Srivastava. dicho<\/a>. “Al hacerlo, pueden evadir la detecci\u00f3n de los esc\u00e1neres de archivos, ya que la mayor\u00eda de los complementos almacenan sus datos dentro de la base de datos de WordPress”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/06\/Los-piratas-informaticos-apuntan-a-los-desarrolladores-de-Python-con.png\")
<\/a><\/center><\/div>\nCampa\u00f1as falsas de actualizaci\u00f3n del navegador se dirigen a cientos de sitios de WordPress<\/h3>\n
<\/a><\/center><\/div>\n