Python 第三方库 PyPI 中存在一些安全隐患,有不少安全公司指出该平台存在相当多恶意木马,IT之家此前报道今年 5 月该平台一度因为相关恶意内容暴增而停止注册,并要求用户强制使用双重认证登陆。
而安全公司 Checkmarx 日前公布了 PyPI 中一款名为 BlazeStealer 的恶意木马,该木马据称相当“大胆”。
IT之家从报告中得知,该木马在感染用户电脑后不会隐蔽行踪,而是公然控制用户电脑屏幕,让电脑呈现一系列 BSOD 崩溃画面,并附有嘲笑信息,例如“你的电脑要着火了”、“你的电脑马上就要去世了,祝早日回归”等内容。
Checkmarx 表示,黑客今年 1 月至 10 月先后在 PyPI 平台上发布 8 款套件,用于散布 BlazeStealer 恶意木马。受害者遍及全球,其中 69.2% 位于美国,其次是中国,为 12.4%。
据悉,隐藏有木马的恶意套件中含有 setup.py 和 init.py 两则文件,用来检索并执行黑客存放于 Transfer [.] sh 的 Python 代码,一旦开发者不慎安装此类恶意 PyPI 套件,电脑就会被 BlazeStealer 感染。
在感染 BlazeStealer 后,除了“公然控制用户电脑屏幕”外,这一木马程序还会从浏览器记录中挖掘账号密码、执行远程命令、加密用户文件、停用 Microsoft Defender 等杀毒软件,还会对用户桌面进行随机截图,乃至控制设备摄像头录制外部场景情况。
Checkmarx 提示,用户在使用 PyPI 库时,应当优先寻找受到认证,使用人数多,评价高的套件,以防“中招”,被黑客入侵。
文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。
华为 Pura70 系列突然先锋开售,你抢到了吗?对于这次的新机来说,除了一如既往的优雅设计和强悍的硬件配置外,我们更为关注的则是其全球首发的「楼层级设备查找」功能,软实力也可以很硬核!
近日,中国家电及消费电子博览会(AWE 2024)隆重开幕。全球领先的智能终端企业TCL实业携多款创新技术和新品亮相,以敢为精神勇闯技术无人区,斩获四项AWE 2024艾普兰大奖。
“以前都要去窗口办,一套流程下来都要半个月了,现在方便多了!”打开“重庆公积金”微信小程序,按照提示流程提交相关材料,仅几秒钟,重庆市民曾某的账户就打进了21600元。
由世界人工智能大会组委会、上海市经信委、徐汇区政府、临港新片区管委会共同指导,由上海市人工智能行业协会联合上海人工智能实验室、上海临港经济发展(集团)有限公司、开放原子开源基金会主办的“2024全球开发者先锋大会”,将于2024年3月23日至24日举办。