Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert un package Python malveillant t\u00e9l\u00e9charg\u00e9 dans le r\u00e9f\u00e9rentiel Python Package Index (PyPI), con\u00e7u pour diffuser un voleur d’informations appel\u00e9 Lumma (alias LummaC2).<\/p>\n
Le paquet en question est crytic-compilers, une version typosquatt\u00e9e d’une biblioth\u00e8que l\u00e9gitime nomm\u00e9e compilation-crytique<\/a>. Le paquet malveillant \u00e9tait t\u00e9l\u00e9charg\u00e9 441 fois<\/a> avant qu’il ne soit supprim\u00e9 par les responsables de PyPI.<\/p>\n “La biblioth\u00e8que contrefaite est int\u00e9ressante en ce sens qu’en plus [to] \u00e9tant nomm\u00e9 d’apr\u00e8s l’utilitaire Python l\u00e9gitime, “crytic-compile”, il aligne ses num\u00e9ros de version avec la v\u00e9ritable biblioth\u00e8que”, a d\u00e9clar\u00e9 Axe Sharma, chercheur en s\u00e9curit\u00e9 chez Sonatype. dit<\/a>.<\/p>\n “Alors que la derni\u00e8re version de la vraie biblioth\u00e8que s’arr\u00eate \u00e0 0.3.7, la version contrefaite des ‘crytic-compilers’ reprend ici et se termine \u00e0 0.3.11, ce qui donne l’impression qu’il s’agit d’une version plus r\u00e9cente du composant.”<\/p>\n Dans une autre tentative pour maintenir la ruse, certaines versions de compilateurs crytic (par exemple, 0.3.9) ont \u00e9t\u00e9 trouv\u00e9es pour installer le paquet lui-m\u00eame au moyen d’une modification du script setup.py.<\/p>\n La derni\u00e8re version, cependant, abandonne toute pr\u00e9tention d’une biblioth\u00e8que inoffensive en d\u00e9terminant si le syst\u00e8me d’exploitation est Windows et, si c’est le cas, lance un ex\u00e9cutable (“s.exe<\/a>“), qui, \u00e0 son tour, est con\u00e7u pour r\u00e9cup\u00e9rer des charges utiles suppl\u00e9mentaires, y compris le Lumma Stealer.<\/p>\n Voleur d’informations accessible \u00e0 d’autres acteurs criminels sous un mod\u00e8le de malware en tant que service (MaaS), Lumma a \u00e9t\u00e9 distribu\u00e9 via diverses m\u00e9thodes telles que des logiciels troyens, des publicit\u00e9s malveillantes et m\u00eame de fausses mises \u00e0 jour de navigateur.<\/p>\n Cette d\u00e9couverte \u00ab d\u00e9montre que des acteurs malveillants chevronn\u00e9s ciblent d\u00e9sormais les d\u00e9veloppeurs Python et abusent des registres open source comme PyPI comme canal de distribution de leur puissant arsenal de vol de donn\u00e9es \u00bb, a d\u00e9clar\u00e9 Sharma.<\/p>\n Le d\u00e9veloppement intervient alors que Sucuri a r\u00e9v\u00e9l\u00e9 que plus de 300 sites WordPress<\/a> ont \u00e9t\u00e9 compromis par des fen\u00eatres contextuelles malveillantes de mise \u00e0 jour de Google Chrome qui redirigent les visiteurs du site vers de faux installateurs MSIX conduisant au d\u00e9ploiement de voleurs d’informations et de chevaux de Troie d’acc\u00e8s \u00e0 distance.<\/p>\n Les cha\u00eenes d\u2019attaque impliquent que les acteurs malveillants obtiennent un acc\u00e8s non autoris\u00e9 \u00e0 l\u2019interface d\u2019administration de WordPress et installent un plugin WordPress l\u00e9gitime appel\u00e9 Hustle \u2013 Marketing par e-mail, g\u00e9n\u00e9ration de leads, optins, popups<\/a> pour t\u00e9l\u00e9charger le code responsable de l’affichage des fausses fen\u00eatres contextuelles de mise \u00e0 jour du navigateur.<\/p>\n “Cette campagne souligne une tendance croissante parmi les pirates informatiques \u00e0 exploiter des plugins l\u00e9gitimes \u00e0 des fins malveillantes”, a d\u00e9clar\u00e9 Puja Srivastava, chercheur en s\u00e9curit\u00e9. dit<\/a>. “Ce faisant, ils peuvent \u00e9chapper \u00e0 la d\u00e9tection par les scanners de fichiers, car la plupart des plugins stockent leurs donn\u00e9es dans la base de donn\u00e9es WordPress.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/Les-pirates-ciblent-les-developpeurs-Python-avec-de-faux-quotCompilateurs.png\")
<\/a><\/center><\/div>\nLes fausses campagnes de mise \u00e0 jour du navigateur ciblent des centaines de sites WordPress<\/h3>\n
<\/a><\/center><\/div>\n