[B! Python][Malware] flatbirdのブックマーク

flatbird id:flatbird

PythonとMalwareに関するflatbirdのブックマーク (9)

ChatGPTやClaudeのAPIアクセスをかたってマルウェアを配布するPython用パッケージ確認　Kasperskyが注意喚起
Kasperskyのグローバル調査分析チーム（GReAT）は2024年11月21日（米国時間）、Python用パッケージリポジトリ「Python Package Index」（PyPI）で、悪意のあるパッケージを2つ発見したと発表した。 GReATが確認したのは、人気のLLM（大規模言語モデル）にアクセスするためのパッケージをかたって「JarkaStealer」と呼ばれるマルウェアをインストールさせて機密情報を盗み出そうとする手口だ。 GReATによると、これらのパッケージは1年以上にわたりダウンロード可能な状態だった。リポジトリの統計では、同期間中に30を超える国のユーザーにより1700回以上ダウンロードされた可能性があるという。秘密裏にマルウェアをダウンロード　その手口とは悪意のあるパッケージは1人の作者によってPyPIにアップロードされていた。1つ目のパッケージは「gptplu
flatbird 2024/12/22
python

security

llm

malware
リンク
Python正規パッケージに“AWS認証情報を盗む機能”が追加されてしまった訳
関連キーワードサイバー攻撃 | プログラミング | セキュリティ情報セキュリティ教育を手掛けるSANS Instituteの研究者イーチン・トク氏が、プログラミング言語「Python」のパッケージ（プログラム部品をまとめた「モジュール」の集合体）である「ctx」に、悪意のある機能が含まれていることを明らかにした。企業がこの機能を実行すると、Amazon Web Services（AWS）の同名クラウドサービス群の認証情報が流出する恐れがある。こうした悪意のある機能の追加は、なぜ可能だったのか。トク氏は調査を進める中で、その原因が期限が切れたドメインだったことを突き止めた。恐るべき“簡単過ぎる”攻撃の入り口併せて読みたいお薦め記事連載：Python「ctx」に見つかった不正機能の正体前編：Pythonパッケージに不正追加の“AWS認証情報を盗む機能”はこうして見つかった「
flatbird 2022/07/26
security

malware

python

supplychainattack
リンク
プログラム言語のPythonとPHPのライブラリが乗っ取られて悪意のあるバージョンが公開、開発者の情報が収集される
プログラミング言語であるPythonを開発に用いるためのモジュールの人気なもののひとつである「ctx」が、モジュールを取得した開発者の情報を侵害する悪意ある変更を加えられていたことが判明しました。また、オープンソースのプログラミング言語であるPHPの全250万回以上ダウンロードされたモジュールである「phpass」にも悪意のあるバージョンが含まれていたと報じられています。 Popular Python and PHP libraries hijacked to steal AWS keys https://www.bleepingcomputer.com/news/security/popular-python-and-php-libraries-hijacked-to-steal-aws-keys/ PyPI package 'ctx' and PHP library 'phpass'
flatbird 2022/05/26
python

security

aws

library

malware

supply chain attack
リンク
Kaspersky、新しいバージョンの「Milum」を発見
EnterpriseZine（エンタープライズジン）編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。
flatbird 2021/07/16
security

python

malware
リンク
「Python」で“スキャン擦り抜けマルウェア”の開発が容易に？　その仕組みとは
関連キーワードセキュリティ前編「『Python』で“スキャン擦り抜けマルウェア”の開発が容易に？　判明した問題は」は、セキュリティに関する研究論文の内容を基に、プログラミング言語「Python」向け開発ツール「PyInstaller」が攻撃者に悪用される可能性を紹介した。PyInstallerは、開発者がPythonで記述したソースコードを、各種OS向けの実行可能ファイルに変換するパッケージツールだ。研究論文によると、PyInstallerで開発可能なペイロードは、主要なマルウェア対策ツールのスキャンを擦り抜け、悪意ある動作を実行することが可能だという。問題は、PyInstallerがPythonソースコードを実行可能ファイルに変換する方法にある。併せて読みたいお薦め記事「Python」についてもっと詳しく Java使いでも「R」「Python」を学びたくなる“納得の理由” 「P
flatbird 2021/06/14
python

security

malware

development
リンク
「Python」で“スキャン擦り抜けマルウェア”の開発が容易に？　判明した問題は
関連キーワードセキュリティ最新の研究によると、プログラミング言語「Python」向け開発ツールとして広く普及している「PyInstaller」は、強力なマルウェア開発ツールとなる恐れがある。PyInstallerは、開発者がPythonで記述したソースコードを、各種OS向けの実行可能ファイルに変換するパッケージツールだ。「PyInstallerはペイロード（マルウェアの実行を可能にするプログラム）の開発に使用できる」。ギリシャのピレウス大学（University of Piraeus）の研究チームは、2021年5月初めに発表した研究論文でこう述べた。PyInstallerで開発可能なペイロードは、主要なマルウェア対策ツールのスキャンを擦り抜け、悪意ある動作を実行することが可能だという。併せて読みたいお薦め記事「Python」についてもっと詳しく Java使いでも「R」「Pytho
flatbird 2021/06/14
security

python

malware
リンク
指定されたページが見つかりません。｜Infoseekニュース
flatbird 2020/01/02
security

malware

python
リンク
悪意ある「Python」ライブラリーがPyPIで発見される--研究者が報告
これら3つのパッケージ（「libpeshnx」「libpesh」「libari」）は、同じユーザー（名前はruri12）によって作成されており、2017年11月以降、20カ月近くにわたってPyPIからダウンロード可能な状態にあった。2019年7月に入って、これらのパッケージは、ReversingLabsのセキュリティ研究者らによって発見された。 ReversingLabsは7月9日、PyPIのリポジトリメンテナーに通報し、PyPIのセキュリティチームはその日のうちにこれらのパッケージを削除した。どのパッケージにも説明が記載されておらず、目的を特定するのは不可能だ。しかしPyPIの統計を見ると、これらのパッケージは定期的にダウンロードされており、それぞれが毎月何十回もインストールされていることが分かる。悪意あるコードは、Linuxシステムにインストールされたときにのみ動きのある単純なバッ
flatbird 2019/07/19
python

security

malware
リンク
【セキュリティニュース】Pythonファイルに感染するエクスプロイトコードを確認 - シマンテック（1ページ目 / 全1ページ）：Security NEXT
シマンテックは、あらたな手法で「pycファイル」に任意のコードを挿入するエクスプロイトコードを確認した。同社によれば、問題のコードは、Pythonのコンパイル済みファイルに感染する「Python.Pytroj」。逆アセンブルした状態に不正なソースを挿入し、再びアセンブルするもので、単純にコードを追加する攻撃ではないという。今回同社が検出したコードの危険性は低いものの、従来にない感染手法であり、今後悪用されることも懸念されることから注意が必要だと指摘している。（Security NEXT - 2011/10/11 ）ツイート
flatbird 2011/10/12
pycファイルにコードを挿入するエクスプロイトコード。 Pythonのコンパイル済みファイルに感染する「Python.Pytroj」。逆アセンブル後に不正なソースを挿入し再アセンブル。単純にコードを追加する攻撃ではないという。

Python

Security

Malware
リンク
1