Les chercheurs en cybers\u00e9curit\u00e9 mettent en garde contre les “paquets imposteurs” imitant les biblioth\u00e8ques populaires disponibles sur le r\u00e9f\u00e9rentiel Python Package Index (PyPI).<\/p>\n
Les 41 packages PyPI malveillants se pr\u00e9sentent comme des variantes typosquatt\u00e9es de modules l\u00e9gitimes tels que HTTP, AIOHTTP, requests, urllib et urllib3.<\/p>\n
Les noms des packages sont les suivants\u00a0:<\/p>\n
aio5, aio6, htps1, httiop, httops, httplat, httpscolor, httpsing, httpslib, httpsos, httpsp, httpssp, httpssus, httpsus, httpxgetter, httpxmodifier, httpxrequester, httpxrequesterv2, httpxv2, httpxv3, libhttps, piphttps, pohttp, demandesd, demandes, demande, ulrlib3, urelib3, urklib3, urlkib3, urllb, urllib33, urolib3, xhttpsp<\/em><\/p><\/blockquote>\n
“Les descriptions de ces packages, pour la plupart, ne font pas allusion \u00e0 leur intention malveillante”, a d\u00e9clar\u00e9 Lucija Valenti\u0107, chercheuse chez ReversingLabs. a dit<\/a> dans une nouvelle r\u00e9daction. “Certaines sont d\u00e9guis\u00e9es en v\u00e9ritables biblioth\u00e8ques et font des comparaisons flatteuses entre leurs capacit\u00e9s et celles de biblioth\u00e8ques HTTP connues et l\u00e9gitimes.”<\/p>\n
Mais en r\u00e9alit\u00e9, ils h\u00e9bergent soit des t\u00e9l\u00e9chargeurs qui agissent comme un conduit pour fournir des logiciels malveillants de deuxi\u00e8me \u00e9tape aux h\u00f4tes infect\u00e9s, soit des voleurs d’informations con\u00e7us pour exfiltrer des donn\u00e9es sensibles telles que des mots de passe et des jetons.<\/p>\n
<\/div>\n
Fortinet, qui a \u00e9galement divulgu\u00e9<\/a> packages HTTP malveillants similaires sur PyPI plus t\u00f4t cette semaine, ont not\u00e9 leur capacit\u00e9 \u00e0 lancer un t\u00e9l\u00e9chargeur de chevaux de Troie<\/a> qui, \u00e0 son tour, contient un Fichier DLL<\/a> (Rdudkye.dll) emballant une vari\u00e9t\u00e9 de fonctions.<\/p>\n
Le d\u00e9veloppement n’est que la derni\u00e8re tentative d’acteurs malveillants d’empoisonner des r\u00e9f\u00e9rentiels open source tels que GitHub, npm, PyPI et RubyGems pour propager des logiciels malveillants aux syst\u00e8mes de d\u00e9veloppement et monter des attaques de cha\u00eene d’approvisionnement.<\/p>\n
Les r\u00e9sultats surviennent un jour apr\u00e8s que Checkmarx a d\u00e9taill\u00e9 une augmentation des paquets de spam dans le registre open source npm, con\u00e7us pour rediriger les victimes vers des liens de phishing.<\/p>\n
“Comme pour d’autres attaques de la cha\u00eene d’approvisionnement, les acteurs malveillants comptent sur le typosquatting cr\u00e9ant de la confusion et sur des d\u00e9veloppeurs imprudents pour adopter par accident des packages malveillants avec des noms \u00e0 consonance similaire”, a d\u00e9clar\u00e9 Valenti\u0107.<\/p>\n
<\/p>\n