PyPI中發現新惡意Python庫

語言: CN / TW / HK

Check Point的安全研究人員在Python軟體包索引(PyPI)上發現了10個惡意軟體包,這是Python開發人員使用的主要Python軟體包索引。

第一個惡意軟體包是Ascii2text,這是一個通過名稱和描述模仿流行藝術包的惡意包。在Check Point的公告中稱攻擊者為了防止使用者意識到這是個惡意假包,因此複製了整個專案描述,而非過去常見的部分複製描述。一旦下載了Ascii2text,其將會通過下載一個指令碼,收集儲存在谷歌瀏覽器、微軟Edge、Brave、Opera和Yandex瀏覽器等網路瀏覽器中的密碼。

Check Point在其公告中還提到了Pyg-utils、Pymocks和PyProto2這三個獨立的軟體包,其共同目標是竊取使用者的AWS憑證。

Test-async和Zlibsrc庫也出現在報告中。據Check Point稱,這兩個包在安裝過程中會下載並執行潛在的惡意程式碼。

Check Point還提到了另外三組惡意軟體包。Free-net-vpn、Free-net-vpn2和WINRPCexploit,它們都能夠竊取使用者憑證和環境變數。

最後,Check Point的公告提到了Browserdiv,這是一個惡意軟體包,其目的是通過收集和傳送證書到預定義的Discord網路鉤子來竊取安裝者的證書。Check Point在公告中寫道雖然根據其命名組成,Browserdiv似乎是針對網頁設計相關的程式設計(瀏覽器,div),但根據其描述,該包的動機是為了在Discord內部使用自我機器人。

據Check Point的公告稱,一旦安全研究人員發現這些惡意使用者和軟體包,他們就通過PyPI的官方網站發出警報,在Check Point披露了這些惡意軟體包之後,PyPI很快就刪除了這些軟體包。

不幸的是,這不是第一次在PyPI倉庫上發現惡意的開源包了。2021年11月,JFrog安全研究團隊透露,它從PyPI發現了11個新的惡意軟體包,下載量超過40,000。為了減少惡意軟體包在PyPI上的出現,PyPI資源庫的團隊在7月開始對被歸類為 "關鍵 "的專案執行雙因素認證(2FA)政策。

訊息來源:https://www.infosecurity-magazine.com/news/malicious-python-libraries-found/