Появи се нова заплаха, насочена към Python разработчици

Специалисти по сигурност алармират, че в кодовото Python хранилище PyPI са се появили зловредни пакети, които инсталират опасна заплаха на системите на разработчиците.

Въпросната заплаха, кръстена BlazeStealer от Checkmarx – компанията, натъкнала се на атаките е насочена специално към разработчици, занимаващи се с обфускация на код. В публикация на сайта си от миналата седмица Checkmarx пишат, че BlazeStealer е натоварен с възможности за извличане и кражба на данни, кражба на пароли, запис на натисканите клавиши (кийлогинг), криптиране на информация и изпълнение на команди на машината на жертвата, както и контрол над камерата на устройството. Според Checkmarx изборът на хакерите съвсем не е случаен, понеже разработчиците, занимаващи се активно с обфускация на код традиционно работят с ценна и чувствителна информация.

Веднъж установил се в системата, BlazeStealer извлича допълнителни инструкции от външен източник и атакуващата страна поема пълен контрол над системата. Заплахата бива управлявана от бот чрез системата за обмен на съобщения на Discord, използвайки уникален идентификатор. „Веднъж активиран, ботът ефективно предоставя на атакуващата страна пълен контрол над системата и възможността да извършва милиарди действия“, пишат Checkmarx. Сред другите способности на заплахата са деактивиране на Windows Defender и мениджъра за задачи, както и извеждането на машината от строя чрез прегряване на централния процесор.

Dark Reading привеждат това, че настоящата кампания с BlazeStealer е поредната такава, насочена към Python разработчици. Това лято Wiz Security алармират за появата на PyLoose, зловредна програма, която зарежда в паметта на системата XMRig и тайно копае крипто. Отново Checkmarx откриват през септември друга заплаха, копаеща крипто с името culturestreak.