建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
Checkmarx 在與《 The Hacker News》共享的一份報(bào)告中提到， Python 軟件包索引（PyPI）資源庫(kù)中有一組新的惡意 Python 軟件包。該軟件包會(huì)入侵到開(kāi)發(fā)者系統(tǒng)中竊取敏感信息。這些軟件包偽裝成了看似無(wú)害的混淆工具，但其實(shí)在其中隱藏著一個(gè)名為 BlazeStealer 的惡意軟件。
創(chuàng)新互聯(lián)主要從事成都網(wǎng)站制作、網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)興慶,10多年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專(zhuān)業(yè),歡迎來(lái)電咨詢(xún)建站服務(wù):13518219792
安全研究員ehuda Gelb說(shuō)：BlazeStealer會(huì)從外部獲取一個(gè)額外的惡意腳本，然后啟用 Discord 機(jī)器人，隨后攻擊者就能完全控制受害者的計(jì)算機(jī)。
這個(gè)惡意軟件最早出現(xiàn)于今年 1 月，共包含 8 個(gè)軟件包，分別名為 Pyobftoexe、Pyobfusfile、Pyobfexecute、Pyobfpremium、Pyobflite、Pyobfadvance、Pyobfuse 和 pyobfgood，最后一個(gè)軟件包已于 10 月份發(fā)布。每個(gè)模塊都帶有 setup.py 和 init.py 文件，旨在檢索托管在 transfer[.]sh 上的 Python 腳本，安裝后會(huì)立即執(zhí)行。
這個(gè)惡意軟件名為 BlazeStealer，開(kāi)始會(huì)先運(yùn)行 Discord 機(jī)器人，讓黑客獲取到包括網(wǎng)絡(luò)瀏覽器的密碼和屏幕截圖等大量信息后，然后開(kāi)始執(zhí)行任意命令、加密文件、并停用受感染主機(jī)上的 Microsoft Defender Antivirus。
更重要的是，它可以通過(guò)提高 CPU 使用率、在啟動(dòng)目錄中插入 Windows 批處理腳本來(lái)關(guān)閉計(jì)算機(jī)，甚至迫使計(jì)算機(jī)出現(xiàn)藍(lán)屏死機(jī)（BSoD）錯(cuò)誤，直接讓計(jì)算機(jī)癱瘓。
Gelb指出：黑客認(rèn)為那些從事代碼混淆的開(kāi)發(fā)人員是在處理一些有價(jià)值的敏感信息。因此，對(duì)于黑客來(lái)說(shuō)，他們都是值得追捕的目標(biāo)。
下載惡意軟件的人基本來(lái)自美國(guó)，同時(shí)還有一些人是來(lái)自俄羅斯、愛(ài)爾蘭、香港、克羅地亞、法國(guó)和西班牙。軟件包在被刪除前，下載量達(dá)到了 2438 次。
Gelb 說(shuō)：開(kāi)源領(lǐng)域仍然是創(chuàng)新的沃土，但需要謹(jǐn)慎對(duì)待。開(kāi)發(fā)人員必須保持警惕，并在使用前對(duì)軟件包進(jìn)行審查。
分享名稱(chēng)：警惕！Python軟件包索引資源庫(kù)中存在BlazeStealer惡意軟件
網(wǎng)站網(wǎng)址：http://m.5511xx.com/article/dpsjdeg.html
