محققان امنیت سایبری بسته مخربی را در مخزن شاخص بسته‌های پایتون (PyPI) کشف کرده‌اند که از طریق وابستگی‌ای به نام colorinal رفتار مخرب را معرفی می‌کند و قابلیت ماندگاری و اجرای کد را فراهم می‌آورد. بسته termncolor که 355 بار دانلود شده، عملکرد مخرب خود را از طریق colorinal با 529 دانلود و به‌وسیله عملیات بدافزار چندمرحله‌ای انجام می‌دهد. این حمله از تکنیک DLL side-loading برای رمزگشایی، ایجاد ماندگاری و برقراری ارتباط فرمان و کنترل (C2) استفاده می‌کند که منجر به اجرای کد از راه دور می‌شود.
بدافزار پس از نصب و اجرا، فایل DLL مخربی را بارگذاری می‌کند که مسئول رمزگشایی و اجرای مرحله بعدی است و از طریق ایجاد ورودی رجیستری در کلید Windows Run ماندگاری را تضمین می‌کند. تحلیل فعالیت‌های مهاجم در پلتفرم Zulip نشان‌دهنده سه کاربر فعال با مجموع 90,692 پیام مبادله‌شده است. همزمان، شرکت SlowMist افشا کرد که مهاجمان تحت پوشش ارزیابی شغلی، توسعه‌دهندگان را هدف قرار می‌دهند تا آنها را فریب دهند تا مخزن GitHub حاوی بسته npm تله‌گذاری‌شده را کلون کنند که قادر به سرقت داده‌های iCloud Keychain، مرورگر وب و کیف پول رمزارز است.
کلمات کلیدی : امنیت سایبری, PyPI, بدافزار پایتون, DLL side-loading, C2 ارتباط, GitHub تله‌گذاری, npm بسته, کیف پول رمزارز
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.