بنیاد نرم‌افزار پایتون (Python Software Foundation) این هفته کاربران را نسبت به حملات فیشینگ هشدار داد که مهاجمان با استفاده از یک وب‌سایت جعلی شاخص بسته‌های پایتون (PyPI) در تلاش برای سرقت اطلاعات ورود کاربران هستند. مایک فیدلر، مدیر PyPI، تأکید کرد که «PyPI هک نشده، اما کاربران هدف حمله فیشینگی قرار گرفته‌اند که سعی می‌کند آنها را فریب دهد تا در یک سایت جعلی PyPI وارد شوند.» کاربرانی که پروژه‌هایی در PyPI منتشر کرده‌اند، ایمیل‌هایی با عنوان «[PyPI] Email verification» از آدرس [email protected] دریافت کرده‌اند که آنها را به یک سایت فیشینگ هدایت می‌کند.
پس از ورود به وب‌سایت مخرب، کاربران هدف برای ورود به سیستم درخواست می‌شوند، در حالی که مهاجمان در واقع اطلاعات ورود آنها را جمع‌آوری می‌کنند تا احتمالاً در حملات آینده برای آلوده کردن بسته‌های پایتون با بدافزار یا آپلود بسته‌های مخرب جدید استفاده کنند. مدیران PyPI بنری هشداردهنده به صفحه اصلی سایت اضافه کرده‌اند و در حال کار برای مختل کردن این کمپین هستند. توسعه‌دهندگان پایتون که این ایمیل‌های فیشینگ را دریافت کرده‌اند، توصیه می‌شود روی لینک‌ها کلیک نکنند و فوراً ایمیل را حذف کنند، و کسانی که قبلاً اطلاعات خود را در سایت جعلی pypj.org وارد کرده‌اند، باید فوراً رمز عبور PyPI خود را تغییر دهند.
کلمات کلیدی : پایتون, PyPI, فیشینگ, بدافزار, هک, امنیت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.