Los investigadores han descubierto un nuevo ataque en el repositorio de Python Package Index (PyPI) que emplea c\u00f3digo Python compilado para eludir la detecci\u00f3n por parte de las herramientas de seguridad de aplicaciones.<\/p>\n
“Puede ser el primer ataque a la cadena de suministro que aprovecha el hecho de que los archivos de c\u00f3digo de bytes de Python (PYC) se pueden ejecutar directamente”, dijo el analista de ReversingLabs, Karlo Zanki. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n El paquete en cuesti\u00f3n es fshec2<\/strong>que se elimin\u00f3 del registro de paquetes el 17 de abril de 2023, luego de la divulgaci\u00f3n responsable el mismo d\u00eda.<\/p>\n Los archivos PYC son archivos de c\u00f3digo de bytes compilados que genera el int\u00e9rprete de Python cuando se ejecuta un programa de Python.<\/p>\n “Cuando se importa un m\u00f3dulo por primera vez (o cuando el archivo fuente ha cambiado desde que se cre\u00f3 el archivo compilado actual), se debe crear un archivo .pyc que contenga el c\u00f3digo compilado en un subdirectorio __pycache__ del directorio que contiene el archivo .py, ” explica<\/a> la documentaci\u00f3n de Python.<\/p>\n El paquete, seg\u00fan la empresa de seguridad de la cadena de suministro de software, contiene tres archivos: _init_.py, main.py y full.pyc, el \u00faltimo de los cuales alberga una funcionalidad maliciosa.<\/p>\n “El punto de entrada del paquete se encontr\u00f3 en el archivo __init__.py, que importa una funci\u00f3n del otro archivo de texto sin formato, main.py, que contiene el c\u00f3digo fuente de Python responsable de cargar el m\u00f3dulo compilado de Python ubicado en uno de los otros archivos , full.pyc”, se\u00f1al\u00f3 Zanki.<\/p>\n
![\"Paquetes](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1685631222_463_Paquetes-PyPI-maliciosos-que-usan-codigo-de-Python-compilado-para.jpg\" "\\"Paquetes")
<\/div>\n