サイバーセキュリティ企業：Pythonパッケージのインデックスで暗号通貨を盗むマルウェアを発見

10月13日、サイバーセキュリティ企業Checkmarxの研究者たちは、Python Package Index（PyPI）にアップロードされた危険なマルウェアについて警告を発しました。このマルウェアは秘密鍵を盗み、同社によれば、MetaMask、Atomic、TronLink、Roninなどの人気ウォレットやその他の業界標準を模倣するいくつかの異なるパッケージを通じて、疑わしいユーザーによって自動的にアップロードされました。

このマルウェアはソフトウェアパッケージのさまざまな部分に巧妙に埋め込まれています。マルウェアは無害なコードのように見えるため、ほとんど検出されません。しかし、詳しく調べると、データの特定の部分がハッカーに暗号通貨ウォレットを制御させ、ソフトウェアパッケージに埋め込まれた特定の機能を無意識にユーザーが呼び出すと、資金を移動させることができます。