[B! Python][Malware] flatbirdのブックマーク

flatbird id:flatbird

PythonとMalwareに関するflatbirdのブックマーク (8)

Python正規パッケージに“AWS認証情報を盗む機能”が追加されてしまった訳
関連キーワードサイバー攻撃 | プログラミング | セキュリティ情報セキュリティ教育を手掛けるSANS Instituteの研究者イーチン・トク氏が、プログラミング言語「Python」のパッケージ（プログラム部品をまとめた「モジュール」の集合体）である「ctx」に、悪意のある機能が含まれていることを明らかにした。企業がこの機能を実行すると、Amazon Web Services（AWS）の同名クラウドサービス群の認証情報が流出する恐れがある。こうした悪意のある機能の追加は、なぜ可能だったのか。トク氏は調査を進める中で、その原因が期限が切れたドメインだったことを突き止めた。恐るべき“簡単過ぎる”攻撃の入り口併せて読みたいお薦め記事連載：Python「ctx」に見つかった不正機能の正体前編：Pythonパッケージに不正追加の“AWS認証情報を盗む機能”はこうして見つかった「
flatbird 2022/07/26
security

malware

python

supplychainattack
リンク
プログラム言語のPythonとPHPのライブラリが乗っ取られて悪意のあるバージョンが公開、開発者の情報が収集される
プログラミング言語であるPythonを開発に用いるためのモジュールの人気なもののひとつである「ctx」が、モジュールを取得した開発者の情報を侵害する悪意ある変更を加えられていたことが判明しました。また、オープンソースのプログラミング言語であるPHPの全250万回以上ダウンロードされたモジュールである「phpass」にも悪意のあるバージョンが含まれていたと報じられています。 Popular Python and PHP libraries hijacked to steal AWS keys https://www.bleepingcomputer.com/news/security/popular-python-and-php-libraries-hijacked-to-steal-aws-keys/ PyPI package 'ctx' and PHP library 'phpass'
flatbird 2022/05/26
python

security

aws

library

malware

supply chain attack
リンク
Kaspersky、新しいバージョンの「Milum」を発見
7月7日、Kasperskyのリサーチャーは2019年8月より、中東で活動しているAPT（高度サイバー攻撃）グループ「WildPressure」が使用するマルウェア「Milum」トロイの木馬を調査。新しいバージョンの「Milum」を複数発見したことを発表した。発見したうちの1つは、WindowsとmacOSの両方を感染させて動作が可能なことが判明。このトロイの木馬には異なるプログラミング言語の複数バージョンが存在する可能性を推察しており、この仮説が裏付けられたものだという。 Pythonで書かれたマルウェアはパッケージ形式で配布されており、マルウェア本体、Pythonライブラリ、「Guard」という名前のスクリプトが含まれている。このスクリプトは、ほぼ追加の処理なくWindowsとmacOSの両方でマルウェアを起動できるようになっていたという。また、本マルウェアはデバイスへの感染後、オペ
flatbird 2021/07/16
security

python

malware
リンク
「Python」で“スキャン擦り抜けマルウェア”の開発が容易に？　その仕組みとは
関連キーワードセキュリティ前編「『Python』で“スキャン擦り抜けマルウェア”の開発が容易に？　判明した問題は」は、セキュリティに関する研究論文の内容を基に、プログラミング言語「Python」向け開発ツール「PyInstaller」が攻撃者に悪用される可能性を紹介した。PyInstallerは、開発者がPythonで記述したソースコードを、各種OS向けの実行可能ファイルに変換するパッケージツールだ。研究論文によると、PyInstallerで開発可能なペイロードは、主要なマルウェア対策ツールのスキャンを擦り抜け、悪意ある動作を実行することが可能だという。問題は、PyInstallerがPythonソースコードを実行可能ファイルに変換する方法にある。併せて読みたいお薦め記事「Python」についてもっと詳しく Java使いでも「R」「Python」を学びたくなる“納得の理由” 「P
flatbird 2021/06/14
python

security

malware

development
リンク
「Python」で“スキャン擦り抜けマルウェア”の開発が容易に？　判明した問題は
関連キーワードセキュリティ最新の研究によると、プログラミング言語「Python」向け開発ツールとして広く普及している「PyInstaller」は、強力なマルウェア開発ツールとなる恐れがある。PyInstallerは、開発者がPythonで記述したソースコードを、各種OS向けの実行可能ファイルに変換するパッケージツールだ。「PyInstallerはペイロード（マルウェアの実行を可能にするプログラム）の開発に使用できる」。ギリシャのピレウス大学（University of Piraeus）の研究チームは、2021年5月初めに発表した研究論文でこう述べた。PyInstallerで開発可能なペイロードは、主要なマルウェア対策ツールのスキャンを擦り抜け、悪意ある動作を実行することが可能だという。併せて読みたいお薦め記事「Python」についてもっと詳しく Java使いでも「R」「Pytho
flatbird 2021/06/14
security

python

malware
リンク
指定されたページが見つかりません。｜Infoseekニュース
flatbird 2020/01/02
security

malware

python
リンク
悪意ある「Python」ライブラリーがPyPIで発見される--研究者が報告
これら3つのパッケージ（「libpeshnx」「libpesh」「libari」）は、同じユーザー（名前はruri12）によって作成されており、2017年11月以降、20カ月近くにわたってPyPIからダウンロード可能な状態にあった。2019年7月に入って、これらのパッケージは、ReversingLabsのセキュリティ研究者らによって発見された。 ReversingLabsは7月9日、PyPIのリポジトリメンテナーに通報し、PyPIのセキュリティチームはその日のうちにこれらのパッケージを削除した。どのパッケージにも説明が記載されておらず、目的を特定するのは不可能だ。しかしPyPIの統計を見ると、これらのパッケージは定期的にダウンロードされており、それぞれが毎月何十回もインストールされていることが分かる。悪意あるコードは、Linuxシステムにインストールされたときにのみ動きのある単純なバッ
flatbird 2019/07/19
python

security

malware
リンク
【セキュリティニュース】Pythonファイルに感染するエクスプロイトコードを確認 - シマンテック（1ページ目 / 全1ページ）：Security NEXT
シマンテックは、あらたな手法で「pycファイル」に任意のコードを挿入するエクスプロイトコードを確認した。同社によれば、問題のコードは、Pythonのコンパイル済みファイルに感染する「Python.Pytroj」。逆アセンブルした状態に不正なソースを挿入し、再びアセンブルするもので、単純にコードを追加する攻撃ではないという。今回同社が検出したコードの危険性は低いものの、従来にない感染手法であり、今後悪用されることも懸念されることから注意が必要だと指摘している。（Security NEXT - 2011/10/11 ）ツイート
flatbird 2011/10/12
pycファイルにコードを挿入するエクスプロイトコード。 Pythonのコンパイル済みファイルに感染する「Python.Pytroj」。逆アセンブル後に不正なソースを挿入し再アセンブル。単純にコードを追加する攻撃ではないという。

Python

Security

Malware
リンク
1