Un nouvel ensemble de packages Python malveillants s’est fray\u00e9 un chemin vers le r\u00e9f\u00e9rentiel Python Package Index (PyPI) dans le but ultime de voler des informations sensibles sur les syst\u00e8mes de d\u00e9veloppement compromis.<\/p>\n
Les packages se font passer pour des outils d’obscurcissement apparemment inoffensifs, mais h\u00e9bergent un logiciel malveillant appel\u00e9 BlazeStealer<\/strong>a d\u00e9clar\u00e9 Checkmarx dans un rapport<\/a> partag\u00e9 avec The Hacker News.<\/p>\n “[BlazeStealer] r\u00e9cup\u00e8re un script malveillant suppl\u00e9mentaire \u00e0 partir d’une source externe, activant un robot Discord qui donne aux attaquants un contr\u00f4le total sur l’ordinateur de la victime”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Yehuda Gelb.<\/p>\n La campagne, qui a d\u00e9but\u00e9 en janvier 2023, comprend un total de huit packages nomm\u00e9s Pyobftoexe, Pyobfusfile, Pyobfexecute, Pyobfpremium, Pyobflite, Pyobfadvance, Pyobfuse et pyobfgood, dont le dernier a \u00e9t\u00e9 publi\u00e9 en octobre. <\/p>\n Ces modules sont livr\u00e9s avec les fichiers setup.py et init.py con\u00e7us pour r\u00e9cup\u00e9rer un script Python h\u00e9berg\u00e9 lors du transfert[.]sh, qui est ex\u00e9cut\u00e9 imm\u00e9diatement apr\u00e8s son installation.<\/p>\n Appel\u00e9 BlazeStealer, le malware ex\u00e9cute un robot Discord et permet \u00e0 l’acteur malveillant de r\u00e9colter un large \u00e9ventail d’informations, notamment les mots de passe des navigateurs Web et des captures d’\u00e9cran, d’ex\u00e9cuter des commandes arbitraires, de chiffrer des fichiers et de d\u00e9sactiver Microsoft Defender Antivirus sur l’h\u00f4te infect\u00e9.<\/p>\n De plus, cela peut rendre l’ordinateur inutilisable en augmentant l’utilisation du processeur, en ins\u00e9rant un script Windows Batch dans le r\u00e9pertoire de d\u00e9marrage pour arr\u00eater la machine et m\u00eame en for\u00e7ant une erreur d’\u00e9cran bleu de la mort (BSoD).<\/p>\n “Il va de soi que les d\u00e9veloppeurs engag\u00e9s dans l’obscurcissement du code traitent probablement des informations pr\u00e9cieuses et sensibles, et par cons\u00e9quent, pour un pirate informatique, cela se traduit par une cible qui m\u00e9rite d’\u00eatre poursuivie”, a not\u00e9 Gelb.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Attention-developpeurs-le-logiciel-malveillant-BlazeStealer-decouvert-dans-les-packages.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n