Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert des biblioth\u00e8ques malveillantes dans le r\u00e9f\u00e9rentiel Python Package Index (PYPI) qui sont con\u00e7ues pour voler des informations sensibles.<\/p>\n
Deux des packages, BitcoinlibdbFix et Bitcoinlib-Dev, se masquent comme corrects pour Probl\u00e8mes r\u00e9cents<\/a> d\u00e9tect\u00e9 dans un module Python l\u00e9gitime appel\u00e9 bitcoinlib, selon Inversion<\/a>. Un troisi\u00e8me package d\u00e9couvert<\/a> Par Socket, Disgrasya, contenait un script de cardage enti\u00e8rement automatis\u00e9 ciblant les magasins WooCommerce.<\/p>\n Les packages ont attir\u00e9 des centaines de t\u00e9l\u00e9chargements avant d’\u00eatre retir\u00e9s, selon les statistiques de Pepy.tech –<\/p>\n “Les biblioth\u00e8ques malveillantes tentent toutes deux une attaque similaire, \u00e9crasant la commande l\u00e9gitime” CLW CLI “avec un code malveillant qui tente d’exfiltrer les fichiers de base de donn\u00e9es sensibles”, a d\u00e9clar\u00e9 RecournLabs.<\/p>\n Dans une tournure int\u00e9ressante, les auteurs des biblioth\u00e8ques contrefaits auraient rejoint une discussion sur le probl\u00e8me de GitHub et ont tent\u00e9 sans succ\u00e8s de inciter les utilisateurs sans m\u00e9fiance \u00e0 t\u00e9l\u00e9charger le correctif pr\u00e9tendu et \u00e0 ex\u00e9cuter la biblioth\u00e8que.<\/p>\n D’un autre c\u00f4t\u00e9, Disgrasya s’est av\u00e9r\u00e9 \u00eatre ouvertement malveillant, ne faisant aucun effort pour cacher ses fonctionnalit\u00e9s de vol de cartes et de cartes de cr\u00e9dit.<\/p>\n “La charge utile malveillante a \u00e9t\u00e9 introduite dans la version 7.36.9, et toutes les versions ult\u00e9rieures ont transport\u00e9 la m\u00eame logique d’attaque int\u00e9gr\u00e9e”, a d\u00e9clar\u00e9 l’\u00e9quipe de recherche de socket.<\/p>\n Cardage<\/a>aussi appel\u00e9 Ruplage de la carte de cr\u00e9dit<\/a>fait r\u00e9f\u00e9rence \u00e0 une forme automatis\u00e9e de fraude de paiement dans laquelle les fraudeurs testent une liste en vrac d’informations de cr\u00e9dit ou de carte de d\u00e9bit vol\u00e9es par rapport au syst\u00e8me de traitement des paiements d’un marchand pour v\u00e9rifier les d\u00e9tails de la carte viol\u00e9e ou vol\u00e9e. Il rel\u00e8ve d’une cat\u00e9gorie d’attaque plus large appel\u00e9e abus de transactions automatis\u00e9es.<\/p>\n Une source typique pour les donn\u00e9es de carte de cr\u00e9dit vol\u00e9es est un forum de cardage, o\u00f9 les d\u00e9tails de la carte de cr\u00e9dit sont pil\u00e9s par les victimes \u00e0 l’aide de diverses m\u00e9thodes comme le phishing, l’\u00e9cr\u00e9mage ou les logiciels malveillants de voleur annonc\u00e9 \u00e0 la vente \u00e0 d’autres acteurs de menace<\/a> pour poursuivre les activit\u00e9s criminelles. <\/p>\n Une fois qu’ils sont actifs (c’est-\u00e0-dire non signal\u00e9s, vol\u00e9s ou d\u00e9sactiv\u00e9s), les escrocs les utilisent pour acheter des cartes-cadeaux ou des cartes pr\u00e9pay\u00e9es, qui sont ensuite revendus pour le profit. Les acteurs de la menace sont \u00e9galement connus pour tester si les cartes sont valables en tentant de petites transactions sur les sites de commerce \u00e9lectronique pour \u00e9viter d’\u00eatre signal\u00e9e pour la fraude par les propri\u00e9taires de cartes.<\/p>\n Le package Rogue identifi\u00e9 par Socket est con\u00e7u pour valider les informations de carte de cr\u00e9dit vol\u00e9es, en particulier ciblant les commer\u00e7ants utilisant WooCommerce avec Cybersource comme passerelle de paiement.<\/p>\n Le script y parvient en \u00e9mulant les actions d’une activit\u00e9 d’achat l\u00e9gitime, en trouvant un produit par programme, en l’ajoutant \u00e0 un panier, en naviguant vers la page de paiement WooCommerce et en remplissant le formulaire de paiement avec des d\u00e9tails de facturation randomis\u00e9s et les donn\u00e9es de carte de cr\u00e9dit vol\u00e9es.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Les-packages-Python-malveillants-sur-PYPI-ont-telecharge-plus-de.jpg\")
<\/a><\/center><\/div>\n