Une attaque en cours de la cha\u00eene d’approvisionnement a exploit\u00e9 des packages Python malveillants pour distribuer un logiciel malveillant appel\u00e9 W4SP Stealer, avec plus de centaines de victimes prises au pi\u00e8ge \u00e0 ce jour.<\/p>\n
“L’acteur de la menace est toujours actif et publie davantage de packages malveillants”, a d\u00e9clar\u00e9 le chercheur de Checkmarx, Jossef Harush. a dit<\/a> dans un \u00e9crit technique, appelant l’adversaire GU\u00caPE<\/strong>. “L’attaque semble li\u00e9e \u00e0 la cybercriminalit\u00e9 car l’attaquant affirme que ces outils sont ind\u00e9tectables pour augmenter les ventes.”<\/p>\n Les conclusions de Checkmarx s’appuient sur des rapports r\u00e9cents de Phylum et Check Point, qui ont signal\u00e9 30 modules diff\u00e9rents publi\u00e9s sur le Python Package Index (PyPI) qui ont \u00e9t\u00e9 con\u00e7us pour propager du code malveillant sous le couvert de packages d’apparence b\u00e9nigne.<\/p>\n L’attaque n’est que la derni\u00e8re menace \u00e0 cibler la cha\u00eene d’approvisionnement des logiciels. Ce qui le rend remarquable est l’utilisation de la st\u00e9ganographie pour extraire un malware polymorphe<\/a> charge utile cach\u00e9e dans un fichier image h\u00e9berg\u00e9 sur Imgur.<\/p>\n L’installation du package fait finalement place \u00e0 W4SP Stealer (alias WASP Stealer), un voleur d’informations con\u00e7u pour exfiltrer les comptes Discord, les mots de passe, les portefeuilles cryptographiques et d’autres fichiers d’int\u00e9r\u00eat pour un Discord Webhook<\/a>.<\/p>\n L’analyse de Checkmarx a en outre retrouv\u00e9 le serveur Discord de l’attaquant, qui est g\u00e9r\u00e9 par un seul utilisateur nomm\u00e9 “Alpha. # 0001”, et les divers faux profils cr\u00e9\u00e9s sur GitHub pour inciter les d\u00e9veloppeurs involontaires \u00e0 t\u00e9l\u00e9charger le malware.<\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1668752732_391_W4SP-Stealer-cible-constamment-les-developpeurs-Python-dans-une-attaque.png\"\/)
<\/div>\n