Los investigadores de ciberseguridad han detectado dos paquetes maliciosos que se cargaron en el repositorio Python Package Index (PyPI) y que ven\u00edan equipados con capacidades para filtrar informaci\u00f3n confidencial de los hosts comprometidos, seg\u00fan nuevos hallazgos<\/a> de Fortinet FortiGuard Labs.<\/p>\n Los paquetes, llamados zebo<\/a> y registrador de cometas<\/a>atrajeron 118 y 164 descargas cada uno, antes de ser eliminados. Seg\u00fan las estad\u00edsticas de ClickPy, un mayor\u00eda<\/a> de estos descargas<\/a> Proced\u00edan de Estados Unidos, China, Rusia e India. <\/p>\n Zebo es un “ejemplo t\u00edpico de malware, con funciones dise\u00f1adas para vigilancia, filtraci\u00f3n de datos y control no autorizado”, dijo la investigadora de seguridad Jenna Wang, a\u00f1adiendo que cometlogger “tambi\u00e9n muestra signos de comportamiento malicioso, incluida la manipulaci\u00f3n din\u00e1mica de archivos, la inyecci\u00f3n de webhooks, el robo de informaci\u00f3n, y anti-[virtual machine] cheques.”<\/p>\n El primero de los dos paquetes, zebo, utiliza t\u00e9cnicas de ofuscaci\u00f3n, como cadenas codificadas en hexadecimal, para ocultar la URL del servidor de comando y control (C2) con el que se comunica a trav\u00e9s de solicitudes HTTP.<\/p>\n Tambi\u00e9n incluye una serie de funciones para recopilar datos, incluido el uso de la biblioteca pynput para capturar pulsaciones de teclas e ImageGrab para tomar capturas de pantalla peri\u00f3dicamente cada hora y guardarlas en una carpeta local, antes de cargarlas en el servicio gratuito de alojamiento de im\u00e1genes ImgBB mediante una API. clave recuperada del servidor C2.<\/p>\n Adem\u00e1s de filtrar datos confidenciales, el malware establece la persistencia en la m\u00e1quina mediante la creaci\u00f3n de un script por lotes que inicia el c\u00f3digo Python y lo agrega a la carpeta de inicio de Windows para que se ejecute autom\u00e1ticamente en cada reinicio.<\/p>\n Cometlogger, por otro lado, est\u00e1 repleto de funciones y extrae una amplia gama de informaci\u00f3n, incluidas cookies, contrase\u00f1as, tokens y datos relacionados con la cuenta de aplicaciones como Discord, Steam, Instagram, X, TikTok, Reddit, Contracci\u00f3n nerviosa, Spotify y Roblox.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Los-investigadores-descubren-paquetes-PyPI-que-roban-pulsaciones-de-teclas.png\")
<\/a><\/center><\/div>\n