Python 供应链攻击层出不穷，研究人员又发现一例
小橘子灯
7
2022 年 12 月 9 日，研究人员在 PyPI 中发现又一个供应链攻击。2022 年 12 月 6 日名为 aioconsol 的 Python 包发布，同一天发布了三个版本。与此前披露的名为 shaderz 的 Python 包类似，并没有相关的描述信息。
【项目描述】
【版本发布】
该 Python 包的 2.0 版在 setup.py 脚本中包含恶意代码，将二进制内容写入名为 test.exe 的文件，这作为安装过程中的一部分。
【2.0 版的 setup.py】
在 0.0 版本与 1.0 版本中，__init__.py脚本也有类似的恶意代码，如下所示：
【1.0 版恶意代码】
【0.0 版恶意代码】
VirusTotal 中部分引擎将该 EXE 可执行文件标记为恶意：
【VirusTotal 检测信息】
具体行为执行该 EXE 可执行文件，创建名为 stub.exe 的子进程。
【进程运行】
程序在 %USER%\AppData\Local\Temp\onefile_%PID_%TIME%处释放多个文件：
【释放文件】
释放的可执行文件 stub.exe 被少数引擎检出：
【VirusTotal 检测信息】
执行 test.exe 后，会将自身复制到 %USER%\AppData\Local\WindowsControl名为 Control.exe 以及释放 run.bat 的批处理文件。
【创建文件】
run.bat 脚本显示文件 Control.exe 的路径，确保在启动时运行。
【run.bat】
尝试连接到多个 IP 地址，进行敏感数据的泄露：
【与 104.20.67.143 的网络连接】
【与 104.20.68.143 的网络连接】
【与 172.67.34.170 的网络连接】
【与 185.106.92.188 的网络连接】
【双方通信的加密数据】
结论研究人员在不到一周的时间内两次发现针对 Python 的供应链攻击，这说明攻击者对这种攻击方式非常青睐。用户也需要高度警惕不明来源安装的 Python 包，其中很可能包含恶意软件。
IOC52e6efbbfb1fdeb976e2464c542bc17747d213d67f28dff4d7df0879df23fd7e
8124cec491e0249bc4a9f3f9d3755201b0e8c28068ce8c4b528217dbb94afd13
104.20.67.143
104.20.68.143
172.67.34.170
185.106.92.188
参考来源：https://www.fortinet.com/blog/threat-research/new-supply-chain-attack-uses-python-package-index-aioconsol精彩推荐
相关文章
-
现状揭秘：Python岗位大厂50K起？程序员：心态崩了！ 屠杀各种榜单，拿下语言排行榜的Python，薪酬真的如同网传开挂了吗？笔者在脉脉上发现了这样的一个信息： 但Python真的这么火？笔者准备去全网帮你们"打探"一下，让大家了解真实的Python市场。 （数据来自看准网2019年11.4日数据）从上图看，P
饯莸抟
9 2
0 条评论
-
一些科学家开始使用比Python性能更强大的新编程语言了，它和Python一样能够"立等可取"，而且计算能力还更强。 原文作者：JeffreyM.Perkel2015年，生物信息学家JohannesK?ster还是（用他自己的话说）"差不多全职写Python的"。他当时已经用Python写过一个备受欢迎的工具--流程管
乱世知己琪哪
8 1
0 条评论
-
为什么Python不是未来的编程语言？ 作者|RheaMoutafis 译者|弯月，责编|郭芮 出品|CSDN（ID：CSDNnews） 以下是译文：Python经过了几十年的努力才得到了编程社区的赏识。自2010年以来，Python得到了蓬勃发展，并最终超越了C、C#、Java和JavaScript。 但是，这种趋
天王地虎happy
4 0
0 条评论
-
Python之父，现在成了微软的打工人。 没错，全世界程序员们最喜欢的编程语言的创造者，自述耐不住退休生活的寂寞，重返岗位发光发热。 GuidoVanRossum，打算去微软做些什么？又为什么选择微软？ Python之父加入微软干什么？ 几个小时前，GuidoVanRossum本人发推宣布了这个消息，他说："退休生
路茫之间
5 2
0 条评论
-
大数据文摘出品 来源：medium 编译：陈之炎、coolboy 自从20世纪90年代初发布以来，Python一直相当火爆，在这二十多年里，它的流行程度远远超过了C、C#、Java甚至Javascript。 虽然Python在数据科学和机器学习领域占主导地位，甚至是科学和数学计算领域的主角，但与Julia、Swift
ahdhtang
5 0
0 条评论
-
Bottle是一个超轻量级的python库。说是库，其本身只由一个4000行左右的文件构成，并且不需要任何依赖，只靠python标准库即可运作。 和它本身的轻便一样，Bottle库的使用也十分简单。相信在看到本文前，读者对python也已经有了简单的了解。那么究竟何种神秘的操作，才能用百行代码完成一个服务器的功能？让我
超级超级
4 3
0 条评论
-
终于，Python3.11正式版发布了！ 2020年1月1日，Python官方结束了对Python2的维护，这意味着Python2已完全退休，进入了Python3时代。打从进入3版本以来，Python官方已经发布了众多修改分支，现在来到了最新的版本Python3.11。 其实研究界有个不公开的秘密，那就是Python
書与南柯RD
6 0
0 条评论
-
据澎湃新闻近日消息，山东省在其最新出版的小学信息技术六年级教材中，加入了Python的内容。在此之前，编程界也一直有传言，称浙江省将对中学信息技术教材进行改动，弃VB（VisualBasic6.0）而选用Python。 事情真的会如程序员们期待的那样发展吗？Python语言又为什么突然受到了格外的重视呢？ VB做错了什
高数次
4 1
0 条评论
-
模拟键盘操作执行自动化任务，我们常用的有pyautowin等自动化操作模块。但是这些模块有一个很大的缺点，编译的时候非常依赖windows的C语言底层模块。 今天介绍的这个模块叫做keyboard它有一个最大的优点：纯Python原生开发，编译时完全不需要依赖C语言模块。一行命令就能完成安装，非常方便。 1.准备 首
爱在你身边白羊
6 8
0 条评论
-
来源：内容由半导体行业观察（ID：icbank）编译自hpcwire，谢谢。 近日，加州大学洛杉矶分校引入了一种新的硬件描述语言PyGears，以实现基于可重用组件和高级Python构造的敏捷芯片设计理念。PyGears是对快速发展的软件世界的回应，这要求硬件设计与可扩展和智能未来的需求保持同步。 据官网介绍PyGea
文仔230
7 0
0 条评论
