۱۱ کتابخانه مخرب پایتون PyPi مشغول سرقت توکن دیسکورد بودند

0
39
۱۱ کتابخانه مخرب پایتون PyPi مشغول سرقت توکن دیسکورد بودند

محققان اخیرا ۱۱ کتابخانه مخرب پایتون را کشف کرده‌اند که بیش از ۴۱ هزار بار از مخزن PyPI نصب شده‌اند. این کتاب‌‌خانه‌های مخرب می‌توانند برای سرقت توکن دسترسی دیسکورد، رمزعبور و حتی حمله‌های dependency confusion استفاده شوند.

کتابخانه‌های مخرب ذکر شده که از مخزن PyPI پاک شده‌اند:

  • importantpackage / important-package
  • pptest
  • ipboards
  • owlmoon
  • DiscordSafety
  • trrfab
  • 10Cent10 / 10Cent11
  • yandex-yt
  • yiffparty

دو تا از کتاب‌خانه‌ها با بدست آوردن reverse shell روی ماشین قربانی به مهاجم امکان کنترل دستگاه را می‌دادند. دو بسته دیگر به نام‌های “ipboards” و “trrfab” که خود را موجه جلوه می‌دادند، در واقع به گونه‌ای طراحی شده‌‌اند تا با استفاده از روش‌ dependency confusion بصورت خودکار import شوند.

برخلاف حمله typosquatting، که مهاجم عنوان بسته آلوده را بسیار شبیه به عنوان بسته‌های محبوب منتشر می‌کند تا قربانی متوجه اشتباه تایپی نشود، در حمله dependency confusion مهاجم عنوان بسته آلوده را دقیقا هم عنوان با بسته محبوب و مورد اعتماد، اما با نسخه‌ بالاتر و در مخازن عمومی منتشر می‌کند.

منبع: https://thehackernews.com/2021/11/11-malicious-pypi-python-libraries.html

مقاله قبلیاینفوگرافیک آسیب‌پذیری‌های امنیتی موبایل
مقاله بعدیامنیت در خرید آنلاین

نظر بدهید

لطفا نظر خود را بنویسید
لطفا نام خود را اینجا وارد کنید

این سایت از اکیسمت برای کاهش هرزنامه استفاده می کند. بیاموزید که چگونه اطلاعات دیدگاه های شما پردازش می‌شوند.