Les chercheurs en cybers\u00e9curit\u00e9 ont identifi\u00e9 des packages malveillants sur le r\u00e9f\u00e9rentiel open source Python Package Index (PyPI) qui fournissent un logiciel malveillant volant des informations appel\u00e9 Voleur de serpent blanc<\/b> sur les syst\u00e8mes Windows.<\/p>\n
Les packages contenant des logiciels malveillants sont nomm\u00e9s nigpal, figflix, telerer, seGMM, fbdebug, sGMM, myGens, NewGends et TestLibs111. Ils ont \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9s par un acteur mena\u00e7ant nomm\u00e9 \u00ab WS \u00bb.<\/p>\n
“Ces packages int\u00e8grent le code source cod\u00e9 en Base64 de PE ou d’autres scripts Python dans leurs fichiers setup.py”, Fortinet FortiGuard Labs dit<\/a> dans une analyse publi\u00e9e la semaine derni\u00e8re.<\/p>\n “En fonction du syst\u00e8me d’exploitation des appareils victimes, la charge utile malveillante finale est supprim\u00e9e et ex\u00e9cut\u00e9e lorsque ces packages Python sont install\u00e9s.”<\/p>\n Alors que les syst\u00e8mes Windows sont infect\u00e9s par WhiteSnake Stealer, les h\u00f4tes Linux compromis re\u00e7oivent un script Python con\u00e7u pour r\u00e9colter des informations. L’activit\u00e9, qui cible principalement les utilisateurs de Windows, se superpose \u00e0 un campagne pr\u00e9c\u00e9dente<\/a> que JFrog et Checkmarx ont divulgu\u00e9 l’ann\u00e9e derni\u00e8re.<\/p>\n “La charge utile sp\u00e9cifique \u00e0 Windows a \u00e9t\u00e9 identifi\u00e9e comme une variante du […] Le malware WhiteSnake, dot\u00e9 d’un m\u00e9canisme anti-VM, communique avec un serveur C&C en utilisant le protocole Tor et est capable de voler des informations \u00e0 la victime et d’ex\u00e9cuter des commandes”, JFrog not\u00e9<\/a> en avril 2023.<\/p>\n Il est \u00e9galement con\u00e7u pour capturer les donn\u00e9es des navigateurs Web, des portefeuilles de crypto-monnaie et des applications telles que WinSCP, CoreFTP, Windscribe, Filezilla, AzireVPN, Snowflake, Steam, Discord, Signal et Telegram.<\/p>\n Checkmarx traque l’acteur mena\u00e7ant derri\u00e8re la campagne sous le surnom PYTA31<\/a>pr\u00e9cisant que l\u2019objectif final est d\u2019exfiltrer les donn\u00e9es sensibles, notamment celles des portefeuilles cryptographiques, des machines cibles.<\/p>\n Certains des packages malveillants r\u00e9cemment publi\u00e9s ont \u00e9galement \u00e9t\u00e9 observ\u00e9s int\u00e9grant une fonctionnalit\u00e9 de clipper pour \u00e9craser le contenu du presse-papiers par des adresses de portefeuille appartenant \u00e0 des attaquants afin d’effectuer des transactions non autoris\u00e9es. Quelques autres ont \u00e9t\u00e9 configur\u00e9s pour voler des donn\u00e9es dans les navigateurs, les applications et les services de cryptographie.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Des-packages-PyPI-malveillants-glissent-le-logiciel-malveillant-WhiteSnake-InfoStealer.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n