В каталога на Python пакетите PyPI е открита злонамерена библиотека pymafka

В каталога PyPI (Python Package Index) беше открита библиотека pymafka, съдържаща злонамерен код. Библиотеката беше разпространявана с име, подобно на популярния пакет pykafka, разчитайки на това, че небрежните потребители ще объркат подставения пакет с основния проект (тайпсквоттинг). Злонамереният пакет беше публикуван на 17 май и преди блокирането беше изтеглен 325 пъти.

Внутри пакета содержался скрипт «setup.py», который определял тип платформы и загружал специфичные для Windows, macOS и Linux троянские компоненты. Для Windows и macOS в каталоги «C:\Users\Public\iexplorer.exe» и «/var/tmp/zad» загружался компонент для атаки на систему пользователя, основанный на инструментарии Cobalt Strike, который после запуска периодически отправлял запросы на внешний сървър. В Linux загружался и запускался исполняемый файл «env», содержимое которого не удалось проанализировать так как на момент проведения анализа хост с которого предпринималась попытка загрузки уже был заблокирован.

Източник: opennet.ru