یک بسته مخرب با نام ‘pycord-self’ در فهرست بسته‌های پایتون (PyPI) منتشر شده که توسعه‌دهندگان دیسکورد را هدف قرار می‌دهد تا توکن‌های احراز هویت آنها را سرقت کند و یک بک‌دور (backdoor) برای کنترل از راه دور سیستم نصب کند. این بسته مخرب خود را شبیه بسته محبوب ‘discord.py-self’ معرفی می‌کند که تقریباً ۲۸ میلیون بار دانلود شده و حتی عملکردهای مشابه پروژه اصلی را ارائه می‌دهد. بر اساس گزارش شرکت امنیت کد Socket، این بسته مخرب از ژوئن سال گذشته به PyPI اضافه شده و تاکنون ۸۸۵ بار دانلود شده است.
تحلیل محققان Socket نشان می‌دهد که بسته مخرب دو عملکرد اصلی دارد: نخست سرقت توکن‌های احراز هویت دیسکورد از قربانی و ارسال آنها به یک URL خارجی، که به مهاجمان امکان هایجک حساب توسعه‌دهنده را حتی با فعال بودن احراز هویت دو مرحله‌ای می‌دهد. دوم، ایجاد یک مکانیزم بک‌دور مخفی از طریق برقراری اتصال دائمی به سرور راه دور از طریق پورت ۶۹۶۹ که بسته به سیستم عامل، یک shell (bash در لینوکس یا cmd در ویندوز) راه‌اندازی می‌کند و دسترسی مداوم به سیستم قربانی را برای مهاجم فراهم می‌آورد. این بک‌دور در یک thread جداگانه اجرا می‌شود که تشخیص آن را دشوار می‌کند در حالی که بسته همچنان عملکردی به نظر می‌رسد.
کلمات کلیدی : بسته مخرب پایتون, سرقت توکن دیسکورد, بک‌دور سیستم, PyPI امنیت, pycord-self, احراز هویت دیسکورد
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.