พบมัลแวร์ขโมย Cryptocurrency ในดัชนีแพ็คเกจ Python
2024-10-12 10:22
Odaily แพลนเน็ต เดลี่ นักวิจัยจากบริษัทรักษาความปลอดภัยทางไซเบอร์ Checkmarx ได้ออกการแจ้งเตือนเกี่ยวกับมัลแวร์อันตรายที่อัปโหลดไปยัง Python Package Index (PyPI) ซึ่งขโมยคีย์ส่วนตัว ตามที่บริษัทระบุ มัลแวร์ถูกสร้างขึ้นโดยผู้ใช้ที่น่าสงสัยผ่านแพ็คเกจซอฟต์แวร์ต่างๆ หลายตัวจะถูกอัปโหลดโดยอัตโนมัติโดยมีเป้าหมาย เลียนแบบแอปพลิเคชั่นถอดรหัสของกระเป๋าเงินยอดนิยมเช่น MetaMask, Atomic, TronLink, Ronin และผลิตภัณฑ์กระแสหลักอื่น ๆ ในอุตสาหกรรม มัลแวร์ถูกฝังอย่างชาญฉลาดในส่วนต่างๆ ของชุดซอฟต์แวร์ เนื่องจากมัลแวร์ดูเหมือนเป็นโค้ดที่ไม่เป็นอันตราย จึงตรวจไม่พบได้เป็นส่วนใหญ่ อย่างไรก็ตาม จากการตรวจสอบอย่างใกล้ชิด ข้อมูลบางส่วนทำให้แฮกเกอร์สามารถควบคุมกระเป๋าเงินดิจิทัลและโอนเงินได้เมื่อผู้ใช้ที่ไม่สงสัยเรียกใช้ฟังก์ชันเฉพาะที่ฝังอยู่ในชุดซอฟต์แวร์
บทความแนะนำ
