Les chercheurs en cybers\u00e9curit\u00e9 ont signal\u00e9 une biblioth\u00e8que Python malveillante sur le r\u00e9f\u00e9rentiel Python Package Index (PYPI) qui facilite les t\u00e9l\u00e9chargements de musique non autoris\u00e9e \u00e0 partir du service de streaming de musique Deezer.<\/p>\n
Le package en question est AutomsLC, qui a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 plus de 104 000 fois \u00e0 ce jour. Publi\u00e9 pour la premi\u00e8re fois en mai 2019, il Reste disponible<\/a> sur PYPI au moment de l’\u00e9criture.<\/p>\n “Bien que Automslc, qui ait \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9<\/a> Plus de 100 000 fois, pr\u00e9tend offrir une automatisation musicale et une r\u00e9cup\u00e9ration des m\u00e9tadonn\u00e9es, elle contourne secr\u00e8tement les restrictions d’acc\u00e8s de Deezer en int\u00e9grant des informations d’identification en dur et en communiquant avec un serveur de commande et de contr\u00f4le (C2) ” dit<\/a> Dans un rapport publi\u00e9 aujourd’hui.<\/p>\n Plus pr\u00e9cis\u00e9ment, le package est con\u00e7u pour se connecter \u00e0 la plate-forme de streaming de musique fran\u00e7aise via des informations d’identification appliqu\u00e9s par l’utilisateur et cod\u00e9es durs, recueillir des m\u00e9tadonn\u00e9es li\u00e9es \u00e0 la piste et t\u00e9l\u00e9charger des fichiers audio complets en violation des termes de l’API de Deezer.<\/p>\n Le package communique \u00e9galement p\u00e9riodiquement avec un serveur distant situ\u00e9 \u00e0 “54.39.49[.]17: 8031 \u200b\u200b”Pour fournir des mises \u00e0 jour sur le statut de t\u00e9l\u00e9chargement, donnant ainsi \u00e0 l’acteur de menace un contr\u00f4le centralis\u00e9 sur l’op\u00e9ration de piratage de musique coordonn\u00e9e.<\/p>\n Autrement dit, AutomsLC transforme efficacement les syst\u00e8mes des utilisateurs de package en un r\u00e9seau illicite pour faciliter les t\u00e9l\u00e9chargements de musique en vrac d’une mani\u00e8re non autoris\u00e9e. L’adresse IP est associ\u00e9e \u00e0 un domaine nomm\u00e9 “[.]Win, “qui serait utilis\u00e9 par l’acteur de menace pour superviser l’op\u00e9ration de t\u00e9l\u00e9chargement distribu\u00e9e.<\/p>\n “Les termes de l’API de Deezer interdisent le stockage local ou hors ligne du contenu audio complet, mais en t\u00e9l\u00e9chargeant et en d\u00e9cryptant des pistes enti\u00e8res, AutomsLC contourne cette limitation, en pla\u00e7ant potentiellement les utilisateurs au risque de r\u00e9percussions l\u00e9gales”, a d\u00e9clar\u00e9 Boychenko.<\/p>\n La divulgation intervient alors que la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement logicielle a d\u00e9taill\u00e9 un package NPM voyou appel\u00e9 @ ton-wallet \/ cr\u00e9ation qui a \u00e9t\u00e9 trouv\u00e9 en train de voler des phrases mn\u00e9moniques aux utilisateurs et d\u00e9veloppeurs sans m\u00e9fiance dans l’\u00e9cosyst\u00e8me Ton, tout en usurpant l’identit\u00e9 du package l\u00e9gitime @ ton \/ ton.<\/p>\n Le package, premi\u00e8re publication<\/a> au registre du NPM en ao\u00fbt 2024, a attir\u00e9 584 t\u00e9l\u00e9chargements<\/a> \u00e0 ce jour. Il reste disponible en t\u00e9l\u00e9chargement.<\/p>\n La fonctionnalit\u00e9 malveillante int\u00e9gr\u00e9e dans la biblioth\u00e8que est capable d’extraire le processus. Variable d’environnement entenaire. Les informations sont transmises \u00e0 un bot t\u00e9l\u00e9gramme contr\u00f4l\u00e9 par un attaquant.<\/p>\n “Cette attaque pr\u00e9sente des risques de s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement s\u00e9v\u00e8res, ciblant les d\u00e9veloppeurs et les utilisateurs int\u00e9grant des portefeuilles en tonne dans leurs applications”, a d\u00e9clar\u00e9 dit<\/a>. “Des audits de d\u00e9pendance r\u00e9guliers et des outils de balayage automatis\u00e9s doivent \u00eatre utilis\u00e9s pour d\u00e9tecter les comportements anormaux ou malveillants dans des forfaits tiers avant d’\u00eatre int\u00e9gr\u00e9s dans des environnements de production.”<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Paquet-PYPI-malveillant-quotautomslcquot-Active-104k-telechargements-de-musique.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n