محققان امنیت سایبری کتابخانه‌های مخرب در مخزن Python Package Index (PyPI) کشف کرده‌اند که برای سرقت اطلاعات حساس و تست داده‌های کارت اعتباری سرقتی طراحی شده‌اند. دو بسته به نام‌های bitcoinlibdbfix و bitcoinlib-dev خود را به عنوان رفع‌کننده مشکلات اخیر در ماژول مشروع bitcoinlib معرفی می‌کردند، در حالی که بسته سوم disgrasya حاوی اسکریپت کاملاً خودکار کاردینگ (carding) برای هدف قرار دادن فروشگاه‌های WooCommerce بود. این بسته‌ها قبل از حذف صدها بار دانلود شدند – bitcoinlibdbfix با ۱۱۰۱ دانلود، bitcoinlib-dev با ۷۳۵ دانلود و disgrasya با ۳۷۲۱۷ دانلود.
بسته disgrasya که توسط Socket کشف شد، آشکارا مخرب بوده و هیچ تلاشی برای پنهان کردن عملکرد سرقت اطلاعات کارت اعتباری خود نداشته است. این ابزار برای اعتبارسنجی اطلاعات کارت‌های اعتباری سرقتی طراحی شده و به طور خاص تاجران استفاده‌کننده از WooCommerce با درگاه پرداخت CyberSource را هدف قرار می‌دهد. اسکریپت با تقلید از فرآیند خرید مشروع، محصولی را پیدا کرده، به سبد خرید اضافه می‌کند و فرم پرداخت را با جزئیات تصادفی صورتحساب و داده‌های کارت اعتباری سرقتی پر می‌کند تا بدون جلب توجه سیستم‌های تشخیص تقلب، اعتبار کارت‌ها را آزمایش کند.
کلمات کلیدی : امنیت سایبری, PyPI, سرقت اطلاعات, کارت اعتباری, WooCommerce, بدافزار
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.