The Python Package Index Blog
·
PyPI网络钓鱼攻击：事件报告
内容提要
近期，PyPI用户遭遇网络钓鱼攻击，攻击者伪造邮件获取用户凭证，导致4个账户被盗用和2个API令牌被生成并撤销。攻击者上传了含恶意软件的num2words项目版本，现已删除。PyPI已加强安全措施，建议用户启用双因素认证以防范此类攻击。
关键要点
-
近期，PyPI用户遭遇网络钓鱼攻击，攻击者伪造邮件获取用户凭证。
-
此次攻击导致4个账户被盗用，2个API令牌被生成并撤销。
-
攻击者上传了含恶意软件的num2words项目版本，现已删除。
-
PyPI已加强安全措施，建议用户启用双因素认证以防范此类攻击。
-
攻击者通过建立伪造域名和SSL证书，实施了“前向代理”钓鱼攻击。
-
用户在点击钓鱼链接后，可能未能注意到URL中的细微差别，导致凭证被盗。
-
启用双因素认证可以有效防止此类钓鱼攻击，但攻击者可能仍然捕获第二因素。
-
PyPI正在探索注册相关域名以防止未来的滥用。
-
用户应考虑删除不活跃的PyPI账户，并启用双因素认证以增强安全性。
-
分析揭示了一些可用于检测此类攻击的指标，包括钓鱼域名和IP地址。
延伸解读
网络钓鱼攻击的手法
此次针对PyPI用户的网络钓鱼攻击采用了伪造域名和SSL证书的方式，攻击者通过建立一个看似合法的钓鱼网站，诱导用户输入凭证。用户在点击链接时，可能未能注意到URL中的细微差别，导致凭证被盗。了解这种攻击手法有助于用户提高警惕，避免上当受骗。
双因素认证的重要性
虽然启用双因素认证（2FA）可以显著提高账户安全性，但此次攻击显示，攻击者仍有可能捕获第二因素。因此，用户应考虑使用硬件安全密钥或WebAuthn等更安全的2FA方式，以增强防护能力，降低被钓鱼的风险。
用户应采取的安全措施
用户应定期检查和更新自己的PyPI账户安全设置，特别是启用双因素认证。此外，建议删除不活跃的账户，以减少潜在的攻击目标。保持警惕，尤其是在接收到不明邮件时，避免随意点击链接，是保护账户安全的关键。
延伸问答
PyPI网络钓鱼攻击是如何发生的？
攻击者通过伪造邮件获取用户凭证，建立伪造域名和SSL证书，实施了前向代理钓鱼攻击。
此次攻击对PyPI用户造成了什么影响？
此次攻击导致4个账户被盗用，2个API令牌被生成并撤销，攻击者上传了含恶意软件的项目版本。
如何防范PyPI的网络钓鱼攻击？
建议用户启用双因素认证，删除不活跃账户，并保持警惕，避免点击可疑链接。
PyPI采取了哪些措施应对此次网络钓鱼攻击？
PyPI已加强安全措施，删除了恶意项目，并建议用户启用双因素认证。
攻击者是如何获取用户凭证的？
攻击者通过伪造的钓鱼链接诱导用户输入凭证，用户未能注意到URL中的细微差别。
用户如何识别钓鱼邮件？
用户应注意邮件中的域名和链接，确保链接指向官方地址，并警惕不明来源的邮件。
