Pacote malicioso no PyPI imita biblioteca legítima e instala backdoor via Telegram
Pacote malicioso no PyPI imita biblioteca legítima e instala backdoor via Telegram, comprometendo mais de 2.400 downloads antes da remoção.
Tag
Tag: python
57 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a python.
Instalador malicioso de RVTools usa certificado Sectigo para burlar SmartScreen
Atacantes usam instalador falso do RVTools com certificado Sectigo válido para burlar SmartScreen e implantar RAT modular Python em ambientes VMware.
Malware InvisibleFerret evolui para binários compilados e burla detecção de scripts
O grupo Void Dokkaebi atualizou o malware InvisibleFerret para binários compilados via Cython, burlando detecções de scripts Python e focando em desenvolvedores e carteiras de cripto.
Equipe TeamPCP compromete cliente Python oficial da Microsoft com worm de roubo de credenciais
O grupo TeamPCP comprometeu três versões do cliente Python oficial da Microsoft DurableTask com um worm de roubo de credenciais, continuando sua campanha Mini Shai-Hulud. A Wiz revelou detalhes técnicos e recomendações de mitigação para proteger ambientes Linux e Kubernetes.
Atacantes usam endpoint de armazenamento da Cloudflare para exfiltrar dados de redes comprometidas
Atacantes utilizam endpoint da Cloudflare para roubar dados de redes comprometidas, usando scripts Python personalizados e infraestrutura Azure na Malásia, com credenciais de domínio exfiltradas.
Site do gerenciador JDownloader é comprometido para distribuir malware RAT
O site oficial do gerenciador de downloads JDownloader foi comprometido, distribuindo malwares para Windows e Linux. Um RAT baseado em Python foi identificado, representando um risco significativo de cadeia de suprimentos para usuários que confiam no repositório oficial.
Campanha de infostealer usa GitHub Releases para hospedar payloads e evadir detecção
Campanha HumanitarianBait usa GitHub Releases para hospedar infostealer Python, evadindo detecção com ofuscação e persistência silenciosa.
Pacotes PyPI entregam malware ZiChatBot via APIs do Zulip
Pacotes maliciosos no PyPI entregam malware ZiChatBot via APIs do Zulip. Campanha afeta desenvolvedores Python e exige verificação rigorosa de dependências.
Pacote PyTorch Lightning adulterado distribui coletor de credenciais via PyPI
Pacote PyTorch Lightning adulterado no PyPI distribui coletor de credenciais, comprometendo navegadores, arquivos de ambiente e serviços em nuvem.
Novo malware Deep#Door combina backdoor Python com roubo massivo de credenciais em Windows
Novo malware Deep#Door combina backdoor Python com roubo massivo de credenciais em Windows. Analisado pela Securonix, ameaça evade defesas tradicionais.