已下载1万次，PyPI库发现116 个恶意软件包，感染Windows 和 Linux 系统
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
网络安全研究人员在PyPI仓库中发现116个恶意软件包，用于感染Windows和Linux系统。这些软件包已被下载超过1万次，目的是窃取加密货币。研究人员建议开发人员审查下载的代码。
🎯
关键要点
-
网络安全研究人员在PyPI仓库中发现116个恶意软件包，旨在感染Windows和Linux系统。
-
这些恶意软件包已被下载超过1万次，目的是窃取加密货币。
-
恶意软件的有效载荷包括W4SP Stealer的变体和剪贴板监控器。
-
攻击者使用多种技术将恶意代码打包进Python包，包括test.py脚本和在setup.py中嵌入PowerShell。
-
最终目的为通过恶意软件感染目标主机，执行远程命令和数据窃取。
-
后门模块在Windows上用Python实现，在Linux上用Go实现。
-
攻击链可能导致W4SP Stealer或剪贴板监控恶意软件的部署。
-
研究人员建议Python开发人员在安装代码前彻底审查下载的代码。
-
此事件是攻击者通过发布受损Python包进行供应链攻击的一部分。
-
Phylum公司披露了与npm包相关的安全事件，涉及窃取用户凭据的恶意软件。
🏷️
