搜索

[17104] 2021-08-03_PyPI危机：恶意软件包下载超3万次、平台再曝GitHubActions高危漏洞

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2021-08-03_PyPI危机：恶意软件包下载超3万次、平台再曝GitHubActions高危漏洞 P y P I 危 机 ： 恶 意 软 件 包 下 载 超 3 万 次 、 平 台 再 曝 G i t H u b   A c t i o n s 高 危 漏 洞 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 8 - 0 3 近 日 ， P y t h o n 的 官 方 第 三 方 软 件 存 储 库 P y P I 中 发 现 了 新 的 恶 意 库 — — 能 够 在 受 感 染 设 备 上 提 取 信 用 卡 号 和 建 立 后 门 。 为 此 ， 为 此 ， 8 个 个 含 有 恶 意 代 码 含 有 恶 意 代 码 的 相 关 的 相 关 P y t h o n 软 件 包 快 速 从 软 件 包 快 速 从 P y P I 门 户 网 站 上 被 删 除 ， 但 即 便 如 此 ， 这 些 软 件 包 的 门 户 网 站 上 被 删 除 ， 但 即 便 如 此 ， 这 些 软 件 包 的 下 载 下 载 次 数 也 已 经 超 过 次 数 也 已 经 超 过 3 万 次 。 万 次 。 恶 意 软 件 包 列 表 如 下 ： p y t a g o r a   ( 由 l e o n o r a 1 2 3 上 传 ) p y t a g o r a 2   ( 由 l e o n o r a 1 2 3 上 传 ) n o b l e s s e   ( 由 x i n 1 1 1 1 上 传 ) g e n e s i s b o t   ( 由 x i n 1 1 1 1 上 传 ) a r e   ( 由 s u f f e r 上 传 ) s u f f e r   ( 由 x i n 1 1 1 1 上 传 ) n o b l e s s e 2   ( 由 s u f f e r 上 传 ) n o b l e s s e v 2   ( 由 s u f f e r 上 传 ) 根 据 分 析 发 现 ， 名 为 n o b l e s s e 的 软 件 包 和 五 个 变 体 会 在 W i n d o w s 系 统 上 搜 寻 不 一 致 的 身 份 验 证 令 牌 和 浏 览 器 存 储 的 信 用 卡 号 ， 并 将 它 们 转 移 到 远 程 系 统 ， 而 另 一 个 名 为 p y t a g o r a 的 变 体 将 执 行 远 程 系 统 提 供 的 任 意 P y t h o n 代 码 。 据 悉 ， 这 些 恶 意 软 件 包 都 使 用 了 简 单 的 混 淆 技 术 。
n o b l e e s s e 2 恶 意 软 件 的 主 代 码 此 次 事 件 再 次 凸 显 了 软 件 包 库 如 何 演 变 为 供 应 链 攻 击 的 热 门 目 标 。 此 次 事 件 再 次 凸 显 了 软 件 包 库 如 何 演 变 为 供 应 链 攻 击 的 热 门 目 标 。 无 独 有 偶 ， 根 据 最 新 消 息 ， P y P I 团 队 又 修 补 了 平 台 中 的 一 个 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 有 可 能 被 用 来 劫 持 整 个 P y t h o n 库 。 漏 洞 由 信 息 安 全 研 究 员 R y o t a K 上 报 ， 事 实 上 ， R y o t a K 总 共 发 现 了 三 个 b u g ： P y P I 上 的 旧 文 档 删 除 漏 洞 ： 允 许 攻 击 者 删 除 不 受 其 控 制 的 项 目 的 文 档 P y P I 上 的 角 色 删 除 漏 洞 ： 允 许 攻 击 者 删 除 不 受 其 控 制 的 项 目 角 色 P y P I 的 G i t H u b   A c t i o n s 工 作 流 程 中 的 漏 洞 ： 攻 击 者 可 能 会 获 得 对 该 p y p a / w a r e h o u s e 存 储 库 的 写 入 权 限 ， 导 致 在 p y p i . o r g 上 执 行 任 意 代 码 其 中 ， 围 绕   P y P I   源 存 储 库 的 G i t H u b   A c t i o n s   工 作 流 程 的 漏 洞 最 为 严 重 ， 可 以 使 用   G i t H u b   A c t i o n s 将 具 有 写 入 权 限 的 令 牌 泄 漏 到 p y p a / w a r e h o u s e ， 并 且 可 能 被 用 来 更 改 更 多 包 含 恶 意 内 容 的 任 意 代 码 。 目 前 ， P y P I   维 护 者 已 经 发 布 了 针 对 该 漏 洞 的 修 复 程 序 。 随 着 n p m 、 P y P I   和   R u b y G e m s 等 流 行 存 储 库 成 为 攻 击 的 目 标 ， 一 些 开 发 人 员 依 旧 完 全 地 信 任 存 储 库 并 从 这 些 来 源 安 装 软 件 包 。 但 是 正 如 我 们 在 之 前 的 P y P I   研 究 中 所 看 到 的 ， 公 共 软 件 存 储 库 中 缺 乏 自 动 化 安 全 控 制 ， 即 使 是 没 有 经 验 的 攻 击 者 也 可 以 将 它 们 作 为 传 播 恶 意 软 件 的 平 台 ， 无 论 是 通 过 域 名 抢 注 、 依 赖 混 淆 还 是 简 单 的 社 会 工 程 攻 击 ， 都 屡 试 不 爽 。 警 惕 供 应 链 安 全 ， 依 旧 需 要 开 发 者 的 时 刻 警 惕 和 项 目 运 营 者 的 长 期 努 力 。 参 考 来 源 参 考 来 源 h t t p s : / / w w w . t h e r e g i s t e r . c o m / 2 0 2 1 / 0 7 / 2 8 / p y t h o n _ p y p i _ s e c u r i t y / h t t p s : / / t h e h a c k e r n e w s . c o m / 2 0 2 1 / 0 7 / s e v e r a l - m a l i c i o u s - t y p o s q u a t t e d - p y t h o n . h t m l 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理