Kiberxavfsizlik firmasi: kriptovalyutalarni o'g'irlashga qodir zararli dasturiy ta'minot Python paketlari indeksida topildi

13-oktabr kuni Checkmarx kiberxavfsizlik firmasi tadqiqotchilari Python Package Index (PyPI) ga yuklangan xavfli zararli dastur haqida ogohlantirish berdi, bu dastur shaxsiy kalitlarni o‘g‘irlab, firmaning ma'lumotlariga ko‘ra, shubhali foydalanuvchilar tomonidan avtomatik ravishda MetaMask, Atomic, TronLink, Ronin kabi mashhur hamyonlarni va boshqa sanoat standartlarini taqlid qilish uchun mo‘ljallangan bir nechta paketlar orqali yuklangan.

Zararli dastur dasturiy ta'minot paketlarining turli qismlariga mohirona joylashtirilgan. Zararli dastur zararsiz kod sifatida ko‘rinadi, shuning uchun u asosan aniqlanmaydi. Biroq, diqqat bilan tekshirilganda, ma'lumotlarning ma'lum qismlari xakerlarga kriptovalyuta hamyonlarini nazorat qilish va dasturiy ta'minot paketiga joylashtirilgan ma'lum bir funksiyani bexosdan foydalanuvchi chaqirganda mablag‘larni o‘tkazish imkonini beradi.