Π’ ΠΊΠ°Ρ‚Π°Π»ΠΎΠ³Π΅ Python-ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ² PyPI выявлСна врСдоносная Π±ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊΠ° pymafka

Π’ ΠΊΠ°Ρ‚Π°Π»ΠΎΠ³Π΅ PyPI (Python Package Index) выявлСна Π±ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊΠ° pymafka, содСрТащая врСдоносный ΠΊΠΎΠ΄. Π‘ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊΠ° Ρ€Π°ΡΠΏΡ€ΠΎΡΡ‚Ρ€Π°Π½ΡΠ»Π°ΡΡŒ с ΠΈΠΌΠ΅Π½Π΅ΠΌ, ΠΏΠΎΡ…ΠΎΠΆΠΈΠΌ Π½Π° популярный ΠΏΠ°ΠΊΠ΅Ρ‚ pykafka с расчётом Π½Π° Ρ‚ΠΎ, Ρ‡Ρ‚ΠΎ Π½Π΅Π²Π½ΠΈΠΌΠ°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ ΠΏΠ΅Ρ€Π΅ΠΏΡƒΡ‚Π°ΡŽΡ‚ подставной ΠΏΠ°ΠΊΠ΅Ρ‚ с основным ΠΏΡ€ΠΎΠ΅ΠΊΡ‚ΠΎΠΌ (тайпсквоттинг). ВрСдоносный ΠΏΠ°ΠΊΠ΅Ρ‚ Π±Ρ‹Π» Ρ€Π°Π·ΠΌΠ΅Ρ‰Ρ‘Π½ 17 мая ΠΈ Π΄ΠΎ Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠΈ Π±Ρ‹Π» Π·Π°Π³Ρ€ΡƒΠΆΠ΅Π½ 325 Ρ€Π°Π·.

Π’Π½ΡƒΡ‚Ρ€ΠΈ ΠΏΠ°ΠΊΠ΅Ρ‚Π° содСрТался скрипт «setup.py», ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ опрСдСлял Ρ‚ΠΈΠΏ ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΡ‹ ΠΈ Π·Π°Π³Ρ€ΡƒΠΆΠ°Π» спСцифичныС для Windows, macOS ΠΈ Linux троянскиС ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚Ρ‹. Для Windows ΠΈ macOS Π² ΠΊΠ°Ρ‚Π°Π»ΠΎΠ³ΠΈ «C:\Users\Public\iexplorer.exe» ΠΈ «/var/tmp/zad» загруТался ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚ для Π°Ρ‚Π°ΠΊΠΈ Π½Π° систСму ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ, основанный Π½Π° инструмСнтарии Cobalt Strike, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ послС запуска пСриодичСски отправлял запросы Π½Π° внСшний сСрвСр. Π’ Linux загруТался ΠΈ запускался исполняСмый Ρ„Π°ΠΉΠ» «env», содСрТимоС ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ Π½Π΅ ΡƒΠ΄Π°Π»ΠΎΡΡŒ ΠΏΡ€ΠΎΠ°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Ρ‚Π°ΠΊ ΠΊΠ°ΠΊ Π½Π° ΠΌΠΎΠΌΠ΅Π½Ρ‚ провСдСния Π°Π½Π°Π»ΠΈΠ·Π° хост с ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ ΠΏΡ€Π΅Π΄ΠΏΡ€ΠΈΠ½ΠΈΠΌΠ°Π»Π°ΡΡŒ ΠΏΠΎΠΏΡ‹Ρ‚ΠΊΠ° Π·Π°Π³Ρ€ΡƒΠ·ΠΊΠΈ ΡƒΠΆΠ΅ Π±Ρ‹Π» Π·Π°Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Π½.

Π’ ΠΊΠ°Ρ‚Π°Π»ΠΎΠ³Π΅ Python-ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ² PyPI выявлСна врСдоносная Π±ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊΠ° pymafka


Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: opennet.ru