Des acteurs malveillants ont publi\u00e9 plus de 451 packages Python uniques sur le r\u00e9f\u00e9rentiel officiel Python Package Index (PyPI) dans le but d’infecter les syst\u00e8mes des d\u00e9veloppeurs avec des logiciels malveillants clipper.<\/p>\n
La soci\u00e9t\u00e9 de logiciels de s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement Phylum, qui rep\u00e9r\u00e9 les biblioth\u00e8ques<\/a>a d\u00e9clar\u00e9 que l’activit\u00e9 en cours fait suite \u00e0 une campagne initialement divulgu\u00e9e en novembre 2022.<\/p>\n Le vecteur initial consiste \u00e0 utiliser le typosquatting pour imiter des packages populaires tels que beautifulsoup, bitcoinlib, cryptofeed, matplotlib, pandas, pytorch, scikit-learn, scrapy, selenium, solana et tensorflow, entre autres.<\/p>\n “Apr\u00e8s l’installation, un fichier JavaScript malveillant est d\u00e9pos\u00e9 sur le syst\u00e8me et ex\u00e9cut\u00e9 en arri\u00e8re-plan de toute session de navigation Web”, d\u00e9clare Phylum. a dit<\/a> dans un rapport publi\u00e9 l’ann\u00e9e derni\u00e8re. “Lorsqu’un d\u00e9veloppeur copie une adresse de crypto-monnaie, l’adresse est remplac\u00e9e dans le presse-papiers par l’adresse de l’attaquant.”<\/p>\n Ceci est r\u00e9alis\u00e9 en cr\u00e9ant une extension de navigateur Web Chromium dans le dossier Windows AppData et en y \u00e9crivant le Javascript malveillant et un fichier manifest.json<\/a> qui demande les autorisations des utilisateurs pour acc\u00e9der et modifier le presse-papiers.<\/p>\n Les navigateurs Web cibl\u00e9s incluent Google Chrome, Microsoft Edge, Brave et Opera, les logiciels malveillants modifiant les raccourcis du navigateur pour charger automatiquement le module compl\u00e9mentaire au lancement \u00e0 l’aide du commutateur de ligne de commande “–load-extension”.<\/p>\n Le dernier ensemble de packages Python pr\u00e9sente un mode op\u00e9ratoire similaire, sinon le m\u00eame, et est con\u00e7u pour fonctionner comme un portefeuille cryptographique bas\u00e9 sur un presse-papiers rempla\u00e7ant les logiciels malveillants. Ce qui a chang\u00e9, c’est la technique d’obscurcissement utilis\u00e9e pour dissimuler le code JavaScript.<\/p>\n Le but ultime des attaques est de d\u00e9tourner les transactions de crypto-monnaie initi\u00e9es par le d\u00e9veloppeur compromis et de les rediriger vers des portefeuilles contr\u00f4l\u00e9s par l’attaquant au lieu du destinataire pr\u00e9vu.<\/p>\n “Cet attaquant a consid\u00e9rablement augment\u00e9 son empreinte dans pypi gr\u00e2ce \u00e0 l’automatisation”, a not\u00e9 Phylum. “Inonder l’\u00e9cosyst\u00e8me avec des packages comme celui-ci va continuer.”<\/p>\n Les d\u00e9couvertes co\u00efncident avec une rapport<\/a> de Sonatype, qui a trouv\u00e9 691 paquets malveillants dans le registre npm et 49 paquets malveillants dans PyPI au cours du seul mois de janvier 2023.<\/p>\n Le d\u00e9veloppement illustre une fois de plus la menace croissante<\/a> les d\u00e9veloppeurs sont confront\u00e9s aux attaques de la cha\u00eene d’approvisionnement, les adversaires s’appuyant sur des m\u00e9thodes telles que le typosquattage pour inciter les utilisateurs \u00e0 t\u00e9l\u00e9charger des packages frauduleux.<\/p>\n <\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/Developpeurs-Python-mefiez-vous-Clipper-Malware-trouve-dans-plus-de-450.gif\" "\\"Logiciel")
<\/div>\n