网络犯罪分子利用 StackOverflow 推广恶意 Python 软件包
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
网络安全研究人员发现了一个名为pytoileur的恶意Python软件包，用于黑客盗取加密货币。恶意代码被嵌入到软件包的setup.py脚本中，能够执行Base64编码的有效载荷，从外部服务器检索Windows二进制文件。黑客还滥用StackOverflow平台，引导用户安装恶意软件包。
🎯
关键要点
- 网络安全研究人员发现了名为pytoileur的恶意Python软件包，旨在盗取加密货币。
- 该软件包的setup.py脚本中嵌入了恶意代码，能够执行Base64编码的有效载荷。
- 恶意软件包已被下载316次，作者在删除旧版本后上传了功能相同的新版本。
- 检索到的二进制文件'Runtime.exe'利用Windows PowerShell和VBScript命令在系统上运行。
- 安装后，二进制文件会建立持久性并投放间谍软件和窃取恶意软件。
- 黑客利用名为“EstAYA G”的StackOverflow账户引导用户安装恶意软件包。
- StackOverflow平台的漏洞令人担忧，尤其是对新手开发者的影响。
- 该事件与之前的虚假Python软件包活动有相似之处，显示开源生态系统仍吸引威胁行为者。
➡️
