Support technique
Documentation
Connexion
Nous contacter
TuxCare BlogDévoilement des paquets Python du malware BlazeStealer sur PyPI
par Wajahat Raja
Le 22 novembre 2023 - L'équipe d'experts de TuxCare
Dans une révélation récente, un groupe de paquets Python malveillants a été découvert. paquets Python malveillants s'est infiltré dans le Python Package Index (PyPI), ce qui constitue une menace importante pour les systèmes des développeurs, car il vise à dérober des informations sensibles. Ces paquets trompeurs, qui apparaissent initialement comme des outils d'obscurcissement inoffensifs, cachent un puissant logiciel malveillant nommé BlazeStealer. Dans cet article de blog, nous allons couvrir les détails de Paquets Python du malware BlazeStealer sur PyPI, ainsi que toutes les mises à jour concernant ce problème de cybersécurité.
L'opération secrète : Paquets Python du logiciel malveillant BlazeStealer
Le chercheur en sécurité Yehuda Gelb fait la lumière sur la découverte du logiciel malveillant découverte du logiciel malveillant BlazeStealerLe chercheur en sécurité Yehuda Gelb fait la lumière sur la découverte du logiciel malveillant BlazeStealer, indiquant qu'il récupère un script malveillant supplémentaire à partir d'une source externe. Ce script permet à un bot Discord de prendre le contrôle de l'ordinateur de la victime. La campagne, lancée en janvier 2023comprend huit paquets : Pyobftoexe, Pyobfusfile, Pyobfexecute, Pyobfpremium, Pyobflite, Pyobfadvance, Pyobfuse et pyobfgood, ce dernier ayant été publié en octobre.
Cybersécurité Actualités Tactiques d'installation de BlazeStealer
Ces modules malveillants comprennent les fichiers setup.py et init.py qui sont conçus pour récupérer un script Python situé sur transfer[.]sh. Une fois installé, ce script s'exécute immédiatement et lance BlazeStealer sur le PC de la victime. Les capacités des malware Python sur PyPI comprennent l'exécution d'un bot Discord, le vol de données sensibles, l'exécution de commandes arbitraires, le chiffrement de fichiers et même la désactivation de l'antivirus Microsoft Defender sur l'hôte compromis.
L'arsenal destructeur de BlazeStealer
La menace de cybersécurité menace de cybersécurité BlazeStealer va au-delà du vol de données et rend l'ordinateur inutilisable en augmentant l'utilisation du processeur, en insérant un script Windows Batch dans le répertoire de démarrage pour forcer l'arrêt de l'ordinateur et, dans les cas extrêmes, en provoquant une erreur de type "écran bleu de la mort" (BSOD). La violation de la sécurité de PyPI souligne l'urgence pour les développeurs de rester vigilants et proactifs dans leurs mesures de sécurité.
Les développeurs, cibles privilégiées
Gelb souligne que les développeurs qui s'adonnent à l'obscurcissement du code manipulent probablement des informations précieuses et sensibles. Les pirates les considèrent donc comme des cibles lucratives. Les acteurs malveillants exploitent la confiance que les développeurs accordent aux logiciels libres, d'où la nécessité pour la communauté des développeurs de faire preuve de prudence et d'examiner minutieusement les logiciels avant de les intégrer.
Impact géographique et ampleur
Selon l'analyse des logiciels malveillants de analyse du logiciel malveillant BlazeStealerun nombre important de téléchargements associés à ces paquets malveillants provenaient des États-Unis, suivis par la Chine, la Russie, l'Irlande, Hong Kong, la Croatie, la France et l'Espagne. Il est impressionnant de constater que ces paquets ont été téléchargés au total 2 438 fois avant d'être retirés de PyPI. Cette diversité géographique des téléchargements met en évidence la portée et l'impact mondiaux de ces cybermenaces.
Mise en garde contre le développement de logiciels libres
L'infiltration de BlazeStealer dans PyPI s'inscrit dans une tendance plus large observée par la société Phylum, spécialisée dans la sécurité de la chaîne d'approvisionnement des logiciels. Celle-ci a récemment découvert une collection de modules npm sur le thème de la cryptographie, capables de diffuser discrètement des logiciels malveillants de niveau supérieur. Le rapport sur l'évolution de la sécurité de la chaîne d'approvisionnement des logiciels pour le troisième trimestre 2023 de Phylum révèle des statistiques alarmantes, avec 13 708 paquets dans divers écosystèmes exécutant un code suspect lors de l'installation.
Vigilance dans le domaine des logiciels libres
Le rapport sur la détection des logiciels malveillants PyPI révèle en outre que 1 481 paquets ont subrepticement téléchargé et exécuté du code code à partir de sources distantes. En outre, 10 201 paquets ont référencé des URL malveillantes connues et 2 598 paquets typosquat ont été identifiés. Cela souligne l'importance de rester vigilant et de mettre en œuvre des mesures de sécurité robustes lors de l'utilisation de dépôts de logiciels libres.
Conclusion
Alors que le domaine des logiciels libres continue d'être un terrain d'innovation, il devient en même temps un terrain de jeu potentiel pour les acteurs de la menace. L'incident de BlazeStealer rappelle brutalement aux développeurs qu'il faut se protéger contre les logiciels malveillants des paquets PythonEn adoptant une stratégie de protection des paquets Python, les développeurs doivent faire preuve de prudence, procéder à un contrôle approfondi des paquets et se tenir au courant des menaces de sécurité émergentes. En adoptant une approche proactive de la cybersécuritéla communauté des développeurs peut contribuer collectivement à un paysage logiciel plus sûr et plus résilient.
En conclusion, la sécurité des paquets Python nécessite une combinaison de sensibilisation, de diligence et de mesures de sécurité proactives. L'incident du logiciel malveillant BlazeStealer souligne la nécessité d'une vigilance et d'une collaboration permanentes au sein de la communauté des développeurs afin d'atténuer les menaces en constante évolution présentes dans l'écosystème des logiciels libres.
Les sources de cet article comprennent des articles dans The Hacker News et Security Week.
