Siber güvenlik firması: Python paketleri dizininde kripto para çalabilen kötü amaçlı yazılım bulundu

13 Ekim'de, siber güvenlik firması Checkmarx'taki araştırmacılar, Python Package Index'e (PyPI) yüklenen ve özel anahtarları çalan tehlikeli bir kötü amaçlı yazılım hakkında bir uyarı yayınladı. Firmaya göre, bu yazılım, MetaMask, Atomic, TronLink, Ronin ve diğer popüler cüzdanlar gibi popüler cüzdanları taklit etmek için tasarlanmış çeşitli paketler aracılığıyla şüpheli kullanıcılar tarafından otomatik olarak yüklendi.

Kötü amaçlı yazılım, yazılım paketlerinin çeşitli bölümlerine ustaca gömülmüştür. Kötü amaçlı yazılım zararsız bir kod gibi göründüğünden, büyük ölçüde tespit edilemez. Ancak daha yakından incelendiğinde, verilerin belirli bölümleri, bilgisayar korsanlarının kripto para cüzdanlarını ele geçirmesine ve yazılım paketine gömülü belirli bir işlevi farkında olmadan çağıran bir kullanıcı olduğunda fonları aktarmasına olanak tanır.