警惕！Python软件包索引资源库中存在BlazeStealer恶意软件

Checkmarx 在与《 The Hacker News》共享的一份报告中提到， Python 软件包索引（PyPI）资源库中有一组新的恶意 Python 软件包。该软件包会入侵到开发者系统中窃取敏感信息。这些软件包伪装成了看似无害的混淆工具，但其实在其中隐藏着一个名为 BlazeStealer 的恶意软件。

创新互联主要从事成都网站制作、网站建设、网页设计、企业做网站、公司建网站等业务。立足成都服务兴庆,10多年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:13518219792

安全研究员ehuda Gelb说：BlazeStealer会从外部获取一个额外的恶意脚本，然后启用 Discord 机器人，随后攻击者就能完全控制受害者的计算机。

这个恶意软件最早出现于今年 1 月，共包含 8 个软件包，分别名为 Pyobftoexe、Pyobfusfile、Pyobfexecute、Pyobfpremium、Pyobflite、Pyobfadvance、Pyobfuse 和 pyobfgood，最后一个软件包已于 10 月份发布。每个模块都带有 setup.py 和 init.py 文件，旨在检索托管在 transfer[.]sh 上的 Python 脚本，安装后会立即执行。

这个恶意软件名为 BlazeStealer，开始会先运行 Discord 机器人，让黑客获取到包括网络浏览器的密码和屏幕截图等大量信息后，然后开始执行任意命令、加密文件、并停用受感染主机上的 Microsoft Defender Antivirus。

更重要的是，它可以通过提高 CPU 使用率、在启动目录中插入 Windows 批处理脚本来关闭计算机，甚至迫使计算机出现蓝屏死机（BSoD）错误，直接让计算机瘫痪。

Gelb指出：黑客认为那些从事代码混淆的开发人员是在处理一些有价值的敏感信息。因此，对于黑客来说，他们都是值得追捕的目标。

下载恶意软件的人基本来自美国，同时还有一些人是来自俄罗斯、爱尔兰、香港、克罗地亚、法国和西班牙。软件包在被删除前，下载量达到了 2438 次。

Gelb 说：开源领域仍然是创新的沃土，但需要谨慎对待。开发人员必须保持警惕，并在使用前对软件包进行审查。

本文名称：警惕！Python软件包索引资源库中存在BlazeStealer恶意软件
文章出自：http://www.shufengxianlan.com/qtweb/news47/300497.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联