محققان امنیت سایبری بسته‌ای مخرب در مخزن Python Package Index (PyPI) شناسایی کرده‌اند که ادعا می‌کند قابلیت ایجاد سرویس پروکسی SOCKS5 را ارائه می‌دهد، اما در واقع عملکرد پنهان درگاه پشتی (backdoor) برای نصب بارهای مخرب اضافی در سیستم‌های ویندوز دارد. این بسته فریبنده با نام “soopsocks” قبل از حذف شدن، مجموعاً ۲,۶۵۳ بار دانلود شده بود و توسط کاربری به نام “soodalpie” در ۲۶ سپتامبر ۲۰۲۵ آپلود شده بود – همان روزی که حساب کاربری نیز ایجاد شده بود.
بر اساس تحلیل شرکت JFrog، فایل اجرایی “_AUTORUN.EXE” که با زبان Go کامپایل شده، علاوه بر پیاده‌سازی SOCKS5 طبق ادعا، قابلیت اجرای اسکریپت‌های PowerShell، تنظیم قوانین فایروال و راه‌اندازی مجدد خود با مجوزهای بالا را دارد. این بدافزار همچنین شناسایی پایه سیستم و شبکه انجام داده و اطلاعات را به یک Discord webhook از پیش تعریف شده ارسال می‌کند. این افشاگری در حالی صورت گرفته که نگهدارندگان بسته‌های npm نگرانی‌هایی درباره کمبود گردکارهای بومی احراز هویت دو مرحله‌ای (2FA) برای CI/CD مطرح کرده‌اند، و GitHub اعلام کرده که به زودی تمام توکن‌های قدیمی ناشران npm را لغو خواهد کرد و مدت انقضای پیش‌فرض توکن‌های دسترسی دقیق npm را از ۳۰ روز به ۷ روز کاهش می‌دهد.
کلمات کلیدی : امنیت سایبری, PyPI, بدافزار, SOCKS5, backdoor, PowerShell
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.