Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert 29 packages dans Python Package Index (PyPI), le r\u00e9f\u00e9rentiel de logiciels tiers officiel pour le langage de programmation Python, qui visent \u00e0 infecter les machines des d\u00e9veloppeurs avec un malware appel\u00e9 Voleur W4SP<\/b>.<\/p>\n
“L’attaque principale semble avoir commenc\u00e9 vers le 12 octobre 2022, prenant lentement de l’ampleur jusqu’\u00e0 un effort concentr\u00e9 vers le 22 octobre”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement en logiciels Phylum. a dit<\/a> dans un rapport publi\u00e9 cette semaine.<\/p>\n La liste des packages incrimin\u00e9s est la suivante\u00a0: typesutil, typestring, sutiltype, duonet, fatnoob, strinfer, pydprotect, incrivelsim, twyne, pyptext, installpy, faq, colorwin, requests-httpx, colorsama, shaasigma, stringe, felpesviadinho, cypress, pystyte , pyslyte, pystyle, pyurllib, algorithmic, oiu, iao, curlapi, type-color et pyhints.<\/p>\n Collectivement, les packages ont \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9s plus de 5 700 fois, certaines biblioth\u00e8ques (par exemple, twyne et colorsama) s’appuyant sur le typosquattage pour inciter les utilisateurs peu m\u00e9fiants \u00e0 les t\u00e9l\u00e9charger.<\/p>\n Les modules frauduleux r\u00e9utilisent les biblioth\u00e8ques l\u00e9gitimes existantes en ins\u00e9rant un code malveillant d\u00e9claration d’importation<\/a> dans le script “setup.py” des packages pour lancer un morceau de code Python qui r\u00e9cup\u00e8re le malware \u00e0 partir d’un serveur distant.<\/p>\n Voleur W4SP<\/a>un cheval de Troie open source bas\u00e9 sur Python, est dot\u00e9 de capacit\u00e9s pour voler des fichiers d’int\u00e9r\u00eat, des mots de passe, des cookies de navigateur, des m\u00e9tadonn\u00e9es syst\u00e8me, des jetons Discord, ainsi que des donn\u00e9es provenant des portefeuilles cryptographiques MetaMask, Atomic et Exodus.<\/p>\n Ce n’est pas la premi\u00e8re fois que W4SP Stealer est livr\u00e9 via des packages apparemment b\u00e9nins dans le r\u00e9f\u00e9rentiel PyPI. En ao\u00fbt, Kaspersky d\u00e9couvert<\/a> deux biblioth\u00e8ques nomm\u00e9es pyquest et ultrarequests qui se sont av\u00e9r\u00e9es d\u00e9ployer le logiciel malveillant en tant que charge utile finale.<\/p>\n Les r\u00e9sultats illustrent la suite abuser de<\/a> de Open source<\/a> \u00e9cosyst\u00e8mes<\/a> pour propager des packages malveillants con\u00e7us pour r\u00e9colter des informations sensibles et faire place aux attaques de la cha\u00eene d’approvisionnement.<\/p>\n “Comme il s’agit d’une attaque en cours avec des tactiques en constante \u00e9volution d’un attaquant d\u00e9termin\u00e9, nous soup\u00e7onnons de voir appara\u00eetre davantage de logiciels malveillants comme celui-ci dans un avenir proche”, a not\u00e9 Phylum.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n