تم العثور على برامج ضارة لسرقة العملات المشفرة في فهرس حزمة Python

أصدر الباحثون في شركة Checkmarx للأمن السيبراني تنبيهًا حول برنامج ضار خطير تم تحميله على Python Package Index (PyPI) والذي يسرق المفاتيح الخاصة، ووفقًا للشركة، تم إنشاء البرنامج الضار بواسطة مستخدمين مشبوهين عبر عدة حزم برامج مختلفة يتم تحميلها تلقائيًا، بهدف تقليد تطبيقات فك التشفير للمحافظ الشهيرة مثل MetaMask وAtomic وTronLink وRonin وغيرها من المنتجات السائدة في الصناعة. تم دمج البرامج الضارة بذكاء في أجزاء مختلفة من حزمة البرامج. نظرًا لأن البرامج الضارة تبدو وكأنها تعليمات برمجية غير ضارة، فهي غير قابلة للاكتشاف إلى حد كبير. ومع ذلك، بعد الفحص الدقيق، سمحت أجزاء معينة من البيانات للمتسللين بالسيطرة على محافظ العملات المشفرة وتحويل الأموال بمجرد قيام مستخدم غير متوقع باستدعاء وظائف محددة مضمنة في حزمة البرنامج.