Un package Python malveillant charg\u00e9 dans le Python Package Index (PyPI) s’est av\u00e9r\u00e9 contenir un voleur d’informations complet et un cheval de Troie d’acc\u00e8s \u00e0 distance.<\/p>\n
Le colis, nomm\u00e9 imb\u00e9cile<\/strong>a \u00e9t\u00e9 identifi\u00e9 par l’\u00e9quipe Cyber \u200b\u200b\u200b\u200bThreat Intelligence de Kroll, la soci\u00e9t\u00e9 appelant le logiciel malveillant Daltonien<\/strong>.<\/p>\n “Le malware ‘Colour-Blind’ indique la d\u00e9mocratisation de la cybercriminalit\u00e9 qui pourrait conduire \u00e0 une intensification du paysage des menaces, car plusieurs variantes peuvent \u00eatre g\u00e9n\u00e9r\u00e9es \u00e0 partir de code provenant d’autres”, ont d\u00e9clar\u00e9 les chercheurs de Kroll Dave Truman et George Glass. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n colourfool, comme d’autres modules Python voyous d\u00e9couverts ces derniers mois, dissimule son code malveillant dans le script de configuration, qui pointe vers une charge utile d’archive ZIP h\u00e9berg\u00e9e sur Discord.<\/p>\n Le fichier contient un script Python (code.py) fourni avec diff\u00e9rents modules con\u00e7us pour enregistrer les frappes au clavier, voler les cookies et m\u00eame d\u00e9sactiver les logiciels de s\u00e9curit\u00e9.<\/p>\n Le logiciel malveillant, en plus d’effectuer des contr\u00f4les d’\u00e9vasion de la d\u00e9fense pour d\u00e9terminer s’il est ex\u00e9cut\u00e9 dans un bac \u00e0 sable, \u00e9tablit la persistance au moyen d’un script Visual Basic et utilise le transfert[.]sh pour l’exfiltration de donn\u00e9es.<\/p>\n “En tant que m\u00e9thode de contr\u00f4le \u00e0 distance, le logiciel malveillant d\u00e9marre une application Web Flask, qu’il rend accessible \u00e0 Internet via l’utilitaire de tunnel inverse de Cloudflare” cloudflared “, en contournant toutes les r\u00e8gles de pare-feu entrantes”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n L’utilisation des tunnels Cloudflare refl\u00e8te une autre campagne divulgu\u00e9e par Phylum le mois dernier qui utilisait six packages frauduleux pour distribuer un voleur-rat surnomm\u00e9 powerRAT.<\/p>\n Le cheval de Troie est riche en fonctionnalit\u00e9s et est capable de collecter des mots de passe, de mettre fin \u00e0 des applications, de prendre des captures d’\u00e9cran, d’enregistrer des frappes au clavier, d’ouvrir des pages Web arbitraires sur un navigateur, d’ex\u00e9cuter des commandes, de capturer des donn\u00e9es de portefeuille cryptographique et m\u00eame d’espionner les victimes via la cam\u00e9ra Web.<\/p>\n Les d\u00e9couvertes surviennent alors que les acteurs de la menace exploitent le code source associ\u00e9 au voleur W4SP pour g\u00e9n\u00e9rer des versions copi\u00e9es qui sont distribu\u00e9<\/a> via des packages Python tels que ratebypass, imagesolverpy et 3m-promo-gen-api.<\/p>\n De plus, Phylum d\u00e9couvert<\/a> trois autres packages – appel\u00e9s pycolured, pycolurate et colurful – qui ont \u00e9t\u00e9 utilis\u00e9s pour fournir un cheval de Troie d’acc\u00e8s \u00e0 distance bas\u00e9 sur Go appel\u00e9 \u00c9tincelle<\/a>.<\/p>\n En plus des attaques ciblant PyPI, la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement logicielle a \u00e9galement d\u00e9tails r\u00e9v\u00e9l\u00e9s<\/a> d’une campagne d’attaque massive au cours de laquelle des acteurs malveillants inconnus ont publi\u00e9 jusqu’\u00e0 1 138 packages pour d\u00e9ployer un ex\u00e9cutable Rust, qui est ensuite utilis\u00e9 pour d\u00e9poser des fichiers binaires malveillants suppl\u00e9mentaires.<\/p>\n “La proposition risque \/ r\u00e9compense pour les attaquants vaut bien le temps et les efforts relativement minuscules, s’ils peuvent d\u00e9barquer une baleine avec un gros portefeuille crypto”, l’\u00e9quipe de recherche Phylum a dit<\/a>.<\/p>\n “Et la perte de quelques bitcoins est d\u00e9risoire par rapport aux dommages potentiels de la perte des cl\u00e9s SSH d’un d\u00e9veloppeur dans une grande entreprise telle qu’une entreprise ou un gouvernement.”<\/p>\n <\/p>\n![\"Paquet](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1677792880_744_Des-experts-identifient-un-voleur-dinformations-et-un-cheval-de.png\" "\\"Paquet")
<\/div>\n