Los administradores del repositorio Python Package Index (PyPI) han puesto en cuarentena el paquete “aiocpa<\/strong>” tras una nueva actualizaci\u00f3n que inclu\u00eda c\u00f3digo malicioso para extraer claves privadas a trav\u00e9s de Telegram.<\/p>\n El paquete en cuesti\u00f3n es descrito<\/a> como sincr\u00f3nico y asincr\u00f3nico API de pago criptogr\u00e1fico<\/a> cliente. El paquete, lanzado originalmente en septiembre de 2024, ha sido descargado 12,100 veces<\/a> hasta la fecha.<\/p>\n Al poner la biblioteca de Python en cuarentena, se evita que los clientes la instalen m\u00e1s y sus mantenedores no pueden modificarla. <\/p>\n El equipo de ciberseguridad Phylum, que compartido<\/a> detalles del ataque a la cadena de suministro de software la semana pasada, dijo que el autor del paquete public\u00f3 la actualizaci\u00f3n maliciosa de PyPI, manteniendo la biblioteca repositorio de GitHub<\/a> limpiar en un intento de evadir la detecci\u00f3n.<\/p>\n Actualmente no est\u00e1 claro si el desarrollador original estuvo detr\u00e1s de la actualizaci\u00f3n fraudulenta o si sus credenciales fueron comprometidas por un actor de amenazas diferente.<\/p>\n Los signos de actividad maliciosa se detectaron por primera vez en la versi\u00f3n 0.1.13 de la biblioteca, que inclu\u00eda un cambio en el script de Python “sync.py” que est\u00e1 dise\u00f1ado para decodificar y ejecutar una masa de c\u00f3digo ofuscada inmediatamente despu\u00e9s de instalar el paquete.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/Biblioteca-PyPI-Python-quotaiocpaquot-Encontrado-extrayendo-claves-criptograficas-a-traves.png\")
<\/a><\/center><\/div>\n