暗号通貨を盗むマルウェアがPythonパッケージのインデックスから見つかる

サイバーセキュリティ企業Checkmarxの研究者は、秘密鍵を盗むPython Package Index (PyPI)にアップロードされた危険なマルウェアについて警告を発した。同社によると、MetaMask、Atomic、TronLink、Ronin、その他の一般的なウォレットやその他の業界の定番を模倣するように設計された複数の異なるパッケージを通じて、不審なユーザーによって自動的にアップロードされます。 マルウェアはソフトウェアパッケージの様々な部分に巧妙に埋め込まれている。マルウェアは無害なコードに見えるため、ほとんど検出されない。しかし、よく調べてみると、データの特定の部分によって、ハッカーは暗号通貨ウォレットを制御し、疑うことを知らないユーザーがソフトウェア・パッケージに組み込まれた特定の機能を呼び出すと、資金を送金することができる。