Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili
CERT-AGID 1–7 novembre: phishing su Banca d’Italia e Agenzia delle Entrate
In aumento gli attacchi russi e lo spionaggio contro Ucraina ed Europa. Il report di ESET

Attacco al Python Package Index per rubare Bitcoin

Ott 30, 2018 Marco Schiaffino Attacchi, Malware, News, RSS 0

I pirati hanno caricato delle librerie modificate per dirottare i trasferimenti di cripto-valuta sui loro wallet, ma il colpo gli avrebbe fruttato solo 40 dollari.

Repository di nuovo nel mirino dei pirati informatici. Questa volta i cyber-criminali hanno puntato al bersagli grosso: Python Package Index, cioè il repository ufficiale per Python.

Come riporta ZDNet in questo articolo, l’attacco è stato portato attraverso il caricamento di 12 package “modificati” a cui gli hacker hanno assegnato nomi simili a popolari pacchetti Python.

La tecnica usata è quella del typo-squatting, cioè l’utilizzo di nomi che, pur essendo diversi, ricordano quelli originali.

Un esempio? Il ricercatore che ha individuato i pacchetti contenenti il codice malevole, che si firma con il nickname Bertus, cita il caso di Django, un popolare framework per Python. I cyber-criminali hanno caricato infatti quattro pacchetti con i nomi di diango, djago, dajngo e djanga.

Tutti i pacchetti erano perfettamente funzionanti, ma al loro interno c’era del codice aggiuntivo, che si installava sul sistema e introduceva funzionalità di reverse shell o altri strumenti intrusivi. Dopo la segnalazione, tutti i package infetti sono stati rimossi dal Python Package Index.

In un caso (il pacchetto si chiamava Colourama) il codice introduceva un sistema che controllava la clipboard due volte al secondo per individuare un “copia incolla” di indirizzi Bitcoin. Se ne individuava uno, sostituiva l’indirizzo con quello dell’autore del pacchetto modificato, dirottando eventuali trasferimenti sul suo conto.

Secondo Bertus, però, l’attacco non ha avuto un grande successo: nonostante il pacchetto sia stato scaricato da almeno 54 utenti, il wallet a cui fa riferimento l’indirizzo del pirata contiene solo 40 dollari.

La vicenda, in ogni caso, conferma una tendenza già vista in passato: prendendo di mira i repository ufficiali i pirati informatici puntano a raggiungere il massimo risultato con il minimo sforzo, colpendo direttamente gli sviluppatori e innescando un “effetto domino” che rischia di coinvolgere tutti gli utilizzatori dei software da loro creati.

Condividi l'articolo