Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert un nouveau package malveillant sur le r\u00e9f\u00e9rentiel Python Package Index (PyPI) qui se fait passer pour une biblioth\u00e8que de la plateforme blockchain Solana mais est en r\u00e9alit\u00e9 con\u00e7u pour voler les secrets des victimes.<\/p>\n
\u00ab Le projet l\u00e9gitime d’API Python Solana est connu sous le nom de \u00ab solana-py \u00bb sur GitHub, mais simplement \u00abSolana<\/a>\u00ab sur le registre des logiciels Python, PyPI \u00bb, a d\u00e9clar\u00e9 Ax Sharma, chercheur chez Sonatype dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re. \u00ab Cette l\u00e9g\u00e8re diff\u00e9rence de nom a \u00e9t\u00e9 exploit\u00e9e par un acteur malveillant qui a publi\u00e9 un projet \u00ab solana-py \u00bb sur PyPI. \u00bb<\/p>\n Le package malveillant \u00ab solana-py \u00bb a attir\u00e9 un total de 1 122 t\u00e9l\u00e9chargements<\/a> depuis sa publication le 4 ao\u00fbt 2024. Il n’est plus disponible en t\u00e9l\u00e9chargement sur PyPI.<\/p>\n L’aspect le plus frappant de la biblioth\u00e8que est qu’elle portait les num\u00e9ros de version 0.34.3, 0.34.4 et 0.34.5. La derni\u00e8re version du package l\u00e9gitime \u00ab solana \u00bb est la 0.34.3. Cela indique clairement une tentative de la part de l’acteur malveillant de tromper les utilisateurs recherchant \u00ab solana \u00bb en les incitant \u00e0 t\u00e9l\u00e9charger par inadvertance \u00ab solana-py \u00bb \u00e0 la place.<\/p>\n De plus, le package malveillant emprunte le code r\u00e9el de son homologue, mais injecte du code suppl\u00e9mentaire dans le script \u00ab __init__.py \u00bb qui est responsable de la collecte des cl\u00e9s du portefeuille de la blockchain Solana \u00e0 partir du syst\u00e8me.<\/p>\n Ces informations sont ensuite exfiltr\u00e9es vers un domaine Hugging Face Spaces exploit\u00e9 par l’acteur de la menace (\u00ab treeprime-gen.hf \u00bb).[.]”espace”), soulignant une fois de plus comment les acteurs de la menace abusent services l\u00e9gitimes<\/a> \u00e0 des fins malveillantes.<\/p>\n La campagne d’attaque pr\u00e9sente un risque pour la cha\u00eene d’approvisionnement dans la mesure o\u00f9 l’enqu\u00eate de Sonatype a r\u00e9v\u00e9l\u00e9 que des biblioth\u00e8ques l\u00e9gitimes comme \u00ab\u00a0solders\u00a0\u00bb font r\u00e9f\u00e9rence \u00e0 \u00ab\u00a0solana-py\u00a0\u00bb dans leurs Documentation de PyPI<\/a>conduisant \u00e0 un sc\u00e9nario dans lequel les d\u00e9veloppeurs auraient pu t\u00e9l\u00e9charger par erreur \u00ab\u00a0solana-py\u00a0\u00bb depuis PyPI et \u00e9largir la surface d’attaque.<\/p>\n \u00ab En d’autres termes, si un d\u00e9veloppeur utilisant le package PyPI l\u00e9gitime \u00ab\u00a0solders\u00a0\u00bb dans son application est induit en erreur (par la documentation des solders) et tombe dans le pi\u00e8ge du projet \u00ab\u00a0solana-py\u00a0\u00bb typosquatt\u00e9, il introduirait par inadvertance un voleur de crypto dans son application \u00bb, a expliqu\u00e9 Sharma.<\/p>\n \u00ab Cela volerait non seulement leurs secrets, mais aussi ceux de tout utilisateur ex\u00e9cutant l’application du d\u00e9veloppeur. \u00bb<\/p>\n Cette r\u00e9v\u00e9lation intervient alors que Phylum a d\u00e9clar\u00e9 avoir identifi\u00e9 des centaines de milliers de packages npm de spam sur le registre contenant des marqueurs d’abus du protocole Tea, une campagne qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e pour la premi\u00e8re fois en avril 2024.<\/p>\n “Le projet de protocole du th\u00e9 est prendre des mesures<\/a> pour rem\u00e9dier \u00e0 ce probl\u00e8me”, la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement dit<\/a>\u00ab Il serait injuste que les participants l\u00e9gitimes au protocole Tea voient leur r\u00e9mun\u00e9ration r\u00e9duite parce que d’autres escroquent le syst\u00e8me. De plus, npm a commenc\u00e9 \u00e0 \u00e9liminer certains de ces spammeurs<\/a>mais le taux de retrait ne correspond pas au nouveau taux de publication. “<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Les-utilisateurs-de-la-bibliotheque-PyPI-de-Solana-volent-les.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n