Chaidh pasganan droch-rùnach 26 a lorg anns a’ chatalog PyPI (Python Package Index) anns a bheil còd obfuscated anns an sgriobt setup.py a cho-dhùineas làthaireachd aithnichearan wallet crypto anns a’ bhòrd bhidio agus gan atharrachadh gu wallet an neach-ionnsaigh (thathar a’ gabhail ris nuair a bhios tu a’ pàigheadh , cha mhothaich an neach-fulang gu bheil an àireamh a chaidh a ghluasad tron àireamh wallet iomlaid clipboard eadar-dhealaichte).
Tha an ionadachadh air a dhèanamh le sgriobt JavaScript a tha, às deidh a’ phacaid droch-rùnach a chuir a-steach, freumhaichte sa bhrobhsair ann an cruth tuilleadan brobhsair a thèid a chuir gu bàs ann an co-theacs gach duilleag lìn a choimheadas tu. Tha am pròiseas stàlaidh tuilleadain ceangailte ri àrd-ùrlar Windows agus air a chuir an gnìomh airson brobhsairean Chrome, Edge agus Brave. A’ toirt taic do chur an àite wallets airson cryptocurrencies ETH, BTC, BNB, LTC agus TRX.
Tha pasganan droch-rùnach air am falach anns an eòlaire PyPI mar cuid de leabharlannan mòr-chòrdte a’ cleachdadh typequatting (a ’sònrachadh ainmean coltach ri chèile a tha eadar-dhealaichte ann an caractaran fa leth, mar eisimpleir, eisimpleir an àite eisimpleir, djangoo an àite django, pyhton an àite python, msaa). Leis gu bheil na clones cruthaichte gu tur ag ath-aithris na leabharlannan dligheach, eadar-dhealaichte a-mhàin ann an cuir a-steach droch-rùnach, tha an luchd-ionnsaigh a ’cunntadh air luchd-cleachdaidh neo-mhothachail a rinn typo agus nach do mhothaich na h-eadar-dhealachaidhean san ainm nuair a bha iad a’ sgrùdadh. A’ gabhail a-steach cho mòr sa tha na leabharlannan dligheach tùsail (tha an àireamh de luchdachadh sìos nas àirde na 21 millean leth-bhreac gach latha), a tha air am falach mar clones droch-rùnach, tha an coltachd gun tèid neach-fulang a ghlacadh gu math àrd, mar eisimpleir, uair a thìde às deidh foillseachadh an a’ chiad phasgan droch-rùnach, chaidh a luchdachadh sìos còrr air 100 uair.
Bu chòir a thoirt fa-near, o chionn seachdain, gun do chomharraich an aon bhuidheann de luchd-rannsachaidh 30 pasgan droch-rùnach eile ann am PyPI, cuid dhiubh a bha cuideachd gan falach mar leabharlannan mòr-chòrdte. Rè an ionnsaigh, a mhair timcheall air dà sheachdain, chaidh na pasganan droch-rùnach a luchdachadh sìos 5700 uair. An àite sgriobt an àite wallets crypto anns na pacaidean sin, chaidh pàirt àbhaisteach W4SP-Stealer a chleachdadh, a bhios a’ sgrùdadh an t-siostam ionadail airson faclan-faire sàbhalaidh, iuchraichean ruigsinneachd, wallets crypto, comharran, briosgaidean seisean agus fiosrachadh dìomhair eile, agus a chuireas na faidhlichean a chaidh a lorg. tro Discord.
Chaidh a’ ghairm gu W4SP-Stealer a dhèanamh le bhith a’ cur na h-aithris “__import__” a-steach anns na faidhlichean setup.py no __init__.py, a chaidh a sgaradh le àireamh mhòr de dh’ àiteachan, gus an __import__ fios a dhèanamh taobh a-muigh an àite a tha ri fhaicinn san teacsa neach-deasachaidh. Anns a 'bhloc "__import__", chaidh am bloca a dhì-chòdachadh ann an cruth Base64 agus a sgrìobhadh gu faidhle sealach. Bha sgriobt anns a’ bhloc airson an W4SP Stealer a luchdachadh sìos agus a stàladh air an t-siostam. An àite an abairt “__import__”, chaidh am bloc droch-rùnach a cheangal ann an cuid de phasganan le bhith a’ stàladh pasgan a bharrachd le bhith a’ gairm “pip install” bhon sgriobt setup.py.
Pacaidean droch-rùnach comharraichte a thèid an àite àireamhan wallet crypto:
- sùgh bòidheach 4
- àlainn 4
- cloorama
- crioptachadh
- sgriobhadh
- djangoo
- hello eisimpleir an t-saoghail
- hello eisimpleir an t-saoghail
- ipyhton
- post-dearbhaidh
- mysql-connector-pyhton
- bogsa-notaichean
- piutagiu
- piogamaid
- pythorhc
- python dauti
- python-fhlasg
- python 3-flasg
- piolam
- iarrtasan
- slenium
- sqlachemy
- sqlalcemy
- tkniter
- urllib
Pacaidean droch-rùnach comharraichte a chuireas dàta mothachail bhon t-siostam:
- seòrsa-seòrsa
- sreath-seòrsa
- seòrsa-seòrsa
- duonet
- fatnob
- streapadair
- dìon
- neo-chiontach
- sreang
- pyptext
- stàladh
- FAQ
- dath-bhuidhe
- iarrtasan-httpx
- dathanama
- shaasigma
- teud
- fealla-dhà
- cipreasach
- pòit
- pyslyte
- pòit
- piorruidh
- algorithmach
- oiu
- ceart gu leòr
- curlapi
- seòrsa-dath
- paidhean
Source: fosgailtenet.ru