PyPI の顧客に対する最近の攻撃のほとんどは、詐欺師がますます大きくなっていることが明らかになった

)

最近 400 を超える悪意のあるアプリケーションが注目されていますPythonプログラミング言語の公式コードリポジトリであるPyPI (Python Equipment Index)にアップロードされた.

すべて 451 アプリケーション が最近見つけました セキュリティ会社 Phylum によって、ほぼ同一の悪意のあるペイロードが含まれており、急速に連続してバーストでアップロードされていることに注意してください。 インストールされると、アプリケーションは悪意のある JavaScript 拡張機能を構成し、汚染されたマシンでブラウザが開かれるたびに何百回も実行されます。

JavaScript は、感染した開発者のクリップボードにコピーされる暗号通貨アドレスを表示します。それ。 アドレスが見つかると、マルウェアはそれを攻撃者のアドレスに置き換えます。 目的: 開発者が特別な日に発行するはずの資金を傍受します。 11月、門 何十もの のアプリケーションを特定し、多数のインスタンスをダウンロードし、古い学校が JavaScript を高度にエンコードして密かに同一の要素を取得しました。 具体的には、

クリップボードの内容を貼り付けました

識別されたアドレスを、以前に作成されたテキストエリア内の攻撃者が制御するアドレスに置き換えました テキストエリアをクリップボードにコピーしました )

「いずれかのレベルで侵害された開発者がウォレット アドレスをコピーすると、悪意のあるパッケージ取引によってアドレスが攻撃者が制御するアドレスに変更されます」と Phylum Chief Technical Of フィサーのルイス・ラングは、11 月の投稿で次のように書いています。 「この不正な受け取り/両替は、特定の人が意図せずに資金を攻撃者に送金するように動機付けます。」

アップロードされる悪意のあるアプリケーションの選択肢が大幅に増えるだけでなく、最新のキャンペーンでは、非常に多様なシステムを利用してそのアプリケーションをマスクします。トラック。 11 月の oldschool エンコーディングで公開されたアプリケーションは、JavaScript の動作をマスクしますが、静かなアプリケーションは、次の表に示すように、中国語の表意文字のランダムな 16 ビットの組み合わせのように見える方法で、特性識別子と変数識別子を書き込みます:

人

男; 他の人々; 人類; 他の誰か

0x5200 刀

  口
  

0x5973 女

  子
  

Unicodeコードレベル 漢字	意味	0x4eba
山、丘、高い 0x6708 月 月; 月 0x6728 木 木; ピケット、縛られた; picket 0x6c34 水 水、液体、ローション、ジュース 目 裂け目; 見よ、求めよ。 部門、トピック 0x99ac 馬 馬; 姓 0x9a6c 马 馬; 姓 0x9ce5 鳥 鶏 0x65e5 日 太陽; 日; 昼間 0x76ee 0x9e1f 鸟 鶏 の使い方この表の、コードの道 ''.join(map(getattr(__builtins__, oct.__str__())+ hex.__str__()[-1 <<2] + copyright.__str__()[4 <<0]), [(((1 <<4) - 1) <<3) - 1, ((((3 <<2) + 1)) <<3) + 1, (7 <<4) - (1 <<1), ((((3 <<2) + 1)) <<2) - 1, (((3 <<3) + 1) <<1)])) クレ 𝚆𝚊𝚝𝚌𝚑 𝙽𝙾𝚆 📺