Phát hiện 11 gói thư viện Python bị cài phần mềm độc hại
Các nhà nghiên cứu an ninh mạng đã phát hiện ra 11 thư viện Python đã được hacker cài đặt phần mềm độc hại và người dùng có thể bị đánh cắp mã thông báo truy cập discord, mật khẩu, các thông tin nhạy cảm khác và bị kiểm soát toàn quyền máy tính của mình
Các nhà nghiên cứu an ninh mạng đã phát hiện ra 11 thư viện Python đã được hacker cài đặt phần mềm độc hại và người dùng có thể bị đánh cắp mã thông báo truy cập discord, mật khẩu, các thông tin nhạy cảm khác và bị kiểm soát toàn quyền máy tính của mình.
Các thư viện Python được kể trên đã được tải xuống hơn 41.000 lần từ kho lưu trữ của Python (PyPI).
Sau đây là danh sách các thư viện Python bị cài đặt phần mềm độc hại và đã được xóa khỏi kho lưu trữ:
-
importantpackage/ important-package
-
pptest
-
ipboards
-
owlmoon
-
DiscordSafety
-
trrfab
-
10Cent10 / 10Cent11
-
yandex-yt
-
yiffparty
CÁC GÓI THƯ VIỆN PYTHON ĐƯỢC HACKER CHE GIẤU RẤT TINH VI
Hai gói thư viện importantpackage, 10Cent10 và các biến thể của chúng được tìm thấy trong một reseve shell trên các máy tính bị xâm nhập, cho phép hacker toàn quyền kiểm soát máy tính của nạn nhân.
Gói thư viện importantpackage nổi bật với tính năng mới tránh bị phát hiện qua mạng Internet với việc hacker sử dụng mạng CDN của Fastly. Ngoài ra, việc này giúp nó che giấu sự giao tiếp của nó với máy chủ của hacker đang kiểm soát như giao tiếp qua pypi[.] Org.
Hai gói thư viện khác là ipboards và trrfab giả mạo là các gói thư viện hợp pháp. Cụ thể hơn, các hacker cố tình xuất bản các gói thư viện giả mạo có tên sai chính tả trong kho lưu trữ so với các gói thư viện hợp pháp để người dùng nhầm lẫn và tải các gói thư viện Python độc hại này về máy tính của họ.
Cuối cùng, gói thư viện ipboards và pptest được phát hiện bằng cách sử dụng phương pháp DNS tunneling như một phương pháp lọc dữ liệu bằng cách dựa vào các yêu cầu DNS làm kênh giao tiếp giữa máy nạn nhân và máy chủ từ xa. Công ty JFrog cho biết đây là lần đầu tiên kỹ thuật này được phát hiện trong các gói thư viện được tải lên PyPI.
Các thư viện JavaScript Node Package Manager (NPM), RubyGems và Python hiện đang là tâm điểm của hacker cho các cuộc tấn công sắp tới. Menashe, giám đốc nghiên cứu cấp cao của JFrog cho biết: “Các trình quản lý gói thư viện đang phát triển và mạnh mẽ cho việc cài đặt mã độc một cách vô ý và các hacker ngày càng tinh vi hơn trong cách tiếp cận của chúng. Ngoài ra, các kỹ thuật che giấu phần mềm độc hại tiên tiến được sử dụng trong các gói thư viện lần này.”
Lương Thuận – tổng hợp từ 7zone
ĐĂNG KÝ TƯ VẤN HỌC LẬP TRÌNH TẠI FUNiX
Bài liên quan
Cách kiểm thử sản phẩm vibe coding trước khi đưa cho người dùng
Vibe coding giúp người làm sản phẩm có thể mô tả yêu cầu bằng ngôn ngữ tự nhiên rồi sử dụng AI để tạo, sửa hoặc mở rộng code nhanh hơn. Tuy nhiên, một ứng dụng “chạy được” sau vài...
Xây dựng ứng dụng AI cần học gì từ ý tưởng đến sản phẩm?
Biết sử dụng một mô hình AI chưa đồng nghĩa với biết xây dựng một ứng dụng AI hoàn chỉnh. Để biến ý tưởng thành sản phẩm có thể dùng được, người học cần kết hợp tư duy bài toán,...
RAG là gì trong AI? Cấu trúc và trường hợp nên sử dụng
RAG là một trong những kỹ thuật phổ biến khi xây dựng ứng dụng AI cần trả lời dựa trên tài liệu, cơ sở tri thức hoặc dữ liệu bên ngoài mô hình. RAG (Retrieval-Augmented Generation) là kỹ thuật kết...
Cách xóa bộ nhớ đệm
Cách xóa bộ nhớ đệm phụ thuộc vào trình duyệt hoặc ứng dụng bạn đang dùng. Với Chrome, Edge và Firefox, hãy mở phần xóa dữ liệu duyệt web rồi chọn riêng dữ liệu cache. Trên Safari và một số...
AI coding là gì? AI hỗ trợ lập trình viên như thế nào?
AI coding là gì? AI tham gia vào quy trình phát triển phần mềm ra sao? AI đang dần xuất hiện trong nhiều công đoạn phát triển phần mềm, từ lúc lập trình viên bắt đầu viết một hàm cho...
N8N là gì? Cách công cụ workflow kết nối ứng dụng và AI
N8N là gì? Cách công cụ workflow kết nối ứng dụng và AI Khi một công việc phải lặp lại thao tác giữa email, bảng tính, biểu mẫu, CRM, công cụ quản lý dự án hoặc dịch vụ AI, người...
AI hỗ trợ marketing giúp điều gì? 7 ứng dụng thực tế
Ai hỗ trợ marketing giúp điều gì AI hỗ trợ marketing chủ yếu bằng cách xử lý thông tin nhanh hơn, hỗ trợ tạo nội dung, phân tích dữ liệu, cá nhân hóa thông điệp và tự động hóa một...
Đăng ký nhận bản tin
×
×
Bình luận (0
)