恶意PyPI包窃取云令牌，移除前下载量超1.4万次
内容提要
网络安全研究人员警告，Python包索引（PyPI）用户面临恶意攻击，攻击者伪装成“时间”相关工具包以窃取敏感数据。ReversingLabs发现20个恶意包，下载量超过1.41万次，现已从PyPI移除。Fortinet指出，数千个可疑包可能含有恶意代码，审查外部URL至关重要。
关键要点
-
网络安全研究人员警告PyPI用户面临恶意攻击，攻击者伪装成时间相关工具包。
-
ReversingLabs发现20个恶意包，累计下载量超过1.41万次，现已从PyPI移除。
-
恶意包主要用于窃取敏感数据，如云访问令牌，分为两组：一组上传数据，另一组实现云客户端功能。
-
三个包已被列为GitHub项目依赖项，表明其在PyPI上可下载。
-
Fortinet发现数千个可疑包，嵌入的安装脚本可能部署恶意代码。
-
可疑URL是潜在恶意包的关键指标，审查外部URL对于防止漏洞利用至关重要。
延伸解读
恶意包的潜在影响
恶意PyPI包的存在不仅影响了直接下载的用户，还可能对使用这些包的项目造成连锁反应。被列为依赖项的包可能在多个项目中被使用，导致更广泛的安全风险。开发者需定期审查项目依赖，确保不使用可疑包，以降低潜在的安全隐患。
审查外部URL的重要性
Fortinet的研究强调了审查外部URL的重要性。恶意包通常通过这些URL与攻击者的服务器通信，进行数据窃取或下载其他恶意软件。开发者在使用第三方包时，应特别关注其安装脚本中的外部链接，以防止系统被攻击者控制。
供应链安全的挑战
随着恶意包数量的增加，软件供应链安全面临严峻挑战。攻击者利用开源生态系统的信任，伪装成合法工具包进行攻击。开发者和企业需要加强对包的审查和监控，确保使用的每个依赖项都是安全的，以保护敏感数据和系统安全。
延伸问答
恶意PyPI包是如何窃取敏感数据的？
恶意PyPI包伪装成与时间相关的工具包，通过窃取云访问令牌等敏感数据来实现攻击。
ReversingLabs发现了多少个恶意包？
ReversingLabs发现了20个恶意包，累计下载量超过1.41万次。
哪些云服务平台受到恶意包的影响？
恶意包主要影响阿里云、亚马逊云服务和腾讯云等平台。
Fortinet发现了什么关于可疑包的内容？
Fortinet发现数千个可疑包，其中一些包的安装脚本可能部署恶意代码。
如何防止恶意包的漏洞利用？
审查和监控包依赖中的外部URL是防止漏洞利用的关键措施。
哪些恶意包已被列为GitHub项目的依赖项？
acloud-client、enumer-iam和tcloud-python-test这三个包已被列为GitHub项目的依赖项。
