بنیاد نرم‌افزار پایتون (Python Software Foundation) نسبت به موج جدیدی از حملات فیشینگ هشدار داده که از وب‌سایت جعلی شاخص بسته‌های پایتون (PyPI) برای بازنشانی اعتبارنامه‌ها استفاده می‌کند. این حملات از طریق ایمیل‌های فیشینگ که قربانیان را به “تأیید آدرس ایمیل” برای “رویه‌های نگهداری و امنیتی حساب” دعوت می‌کنند، آنها را به صفحه جعلی pypi-mirror[.]org هدایت می‌کنند. ست لارسون، توسعه‌دهنده بنیاد نرم‌افزار پایتون، توصیه کرده که کاربرانی که روی لینک کلیک کرده و اعتبارنامه‌هایشان را ارائه داده‌اند، فوراً رمز عبور خود را در PyPI تغییر دهند.
هدف مهاجمان سرقت اعتبارنامه‌های قربانیان است که احتمالاً در حملات بعدی برای آلوده کردن بسته‌های پایتون منتشرشده در PyPI با بدافزار یا انتشار بسته‌های مخرب جدید استفاده خواهد شد. این حملات بخشی از کمپین فیشینگ هستند که در ژوئیه نیز از دامنه pypj[.]org استفاده کرده بود. لارسون به نگهدارندگان بسته‌های PyPI توصیه کرده هرگز روی لینک‌های موجود در ایمیل‌ها کلیک نکنند و از مدیران رمز عبور که بر اساس نام دامنه اعتبارنامه‌ها را به‌طور خودکار پر می‌کنند، استفاده کنند. همچنین باید از روش‌های احراز هویت دو مرحله‌ای مقاوم در برابر فیشینگ مانند کلیدهای سخت‌افزاری استفاده کنند.
کلمات کلیدی : فیشینگ پایتون, PyPI امنیت, حملات سایبری, بدافزار پایتون, احراز هویت دو مرحله‌ای, سرقت اعتبارنامه
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.