1 月 10 日消息，Python 第三方库 PyPI 中存在一些安全隐患，有不少安全公司指出该平台存在相当多恶意木马，有媒体此前报道今年 5 月该平台一度因为相关恶意内容暴增而停止注册，并要求用户强制使用双重认证登陆。
而安全公司 Checkmarx 日前公布了 PyPI 中一款名为 BlazeStealer 的恶意木马，该木马据称相当“大胆”。
从报告中得知，该木马在感染用户电脑后不会隐蔽行踪，而是公然控制用户电脑屏幕，让电脑呈现一系列 BSOD 崩溃画面，并附有嘲笑信息，例如“你的电脑要着火了”、“你的电脑马上就要去世了，祝早日回归”等内容。
Checkmarx 表示，黑客今年 1 月至 10 月先后在 PyPI 平台上发布 8 款套件，用于散布 BlazeStealer 恶意木马。受害者遍及全球，其中 69.2% 位于美国，其次是中国，为 12.4%。
据悉，隐藏有木马的恶意套件中含有 setup.py 和 init.py 两则文件，用来检索并执行黑客存放于 Transfer [.] sh 的 Python 代码，一旦开发者不慎安装此类恶意 PyPI 套件，电脑就会被 BlazeStealer 感染。
在感染 BlazeStealer 后，除了“公然控制用户电脑屏幕”外，这一木马程序还会从浏览器记录中挖掘账号密码、执行远程命令、加密用户文件、停用 Microsoft Defender 等杀毒软件，还会对用户桌面进行随机截图，乃至控制设备摄像头录制外部场景情况。
Checkmarx 提示，用户在使用 PyPI 库时，应当优先寻找受到认证，使用人数多，评价高的套件，以防“中招”，被黑客入侵。
© 版权声明
1 本网站名称：wfh132博客网
2 本站永久网址：wfh132.cn
3 本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长进行删除处理。
4 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5 本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6 本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
THE END
