PyPI در مورد کمپین فیشینگ جاری با استفاده از ایمیل‌های تأیید جعلی و دامنه مشابه هشدار می‌دهد

نگهدارندگان مخزن شاخص بسته‌های پایتون (PyPI) در مورد حمله فیشینگ جاری‌ای هشدار داده‌اند که کاربران را هدف قرار داده و آنها را به سایت‌های جعلی PyPI هدایت می‌کند. این حمله شامل ارسال ایمیل‌هایی با موضوع “[PyPI] Email verification” از آدرس noreply@pypj[.]org است (توجه کنید که دامنه “pypi[.]org” نیست). مایک فیدلر، مدیر PyPI، روز دوشنبه اعلام کرد: “این نقض امنیتی خود PyPI نیست، بلکه تلاش فیشینگی است که از اعتماد کاربران به PyPI سوءاستفاده می‌کند.”

این ایمیل‌ها کاربران را به دنبال کردن لینکی برای تأیید آدرس ایمیل هدایت می‌کنند که به سایت فیشینگ جعلی منتقل می‌شود. در روشی هوشمندانه، پس از وارد کردن اطلاعات ورود در سایت جعلی، درخواست به سایت اصلی PyPI ارسال می‌شود و قربانیان را فریب می‌دهد که فکر کنند مشکلی وجود ندارد، در حالی که اطلاعات آنها به مهاجمان منتقل شده است. این روش تشخیص آن را دشوار می‌کند زیرا پیام خطا یا ورود ناموفقی وجود ندارد. PyPI توصیه کرده کاربران قبل از ورود، URL مرورگر را بررسی کنند و در صورت دریافت چنین ایمیل‌هایی روی لینک کلیک نکنند. این حمله شباهت زیادی به حمله فیشینگ اخیر npm دارد که از دامنه جعلی “npnjs[.]com” استفاده کرد و منجر به سازمان‌دهی هفت بسته npm برای تحویل بدافزار Scavenger Stealer شد.