Tehdit avcıları, Python Paket Dizini (PyPI) deposunda, bir kripto para cüzdanının özel anahtarlarını kurtarmak için kullanılan BIP39 anımsatıcı ifadelerini çalmak için tasarlanmış yedi paket keşfetti.
SNS Sender olarak bilinen kötü amaçlı bir Python betiği, tehdit aktörlerinin Amazon Web Services (AWS) Basit Bildirim Hizmeti'ni (SNS) kötüye kullanarak toplu smishing mesajları göndermesinin bir yolu olarak tanıtılıyor.
Siber güvenlik araştırmacıları, açık kaynaklı Python Paket Dizini (PyPI) deposunda, Windows sistemlerinde WhiteSnake Stealer adlı bilgi çalan bir kötü amaçlı yazılım gönderen kötü amaçlı paketler belirlediler.
Siber güvenlik araştırmacıları, NSO Group'un Pegasus'u, QuaDream'in Reign'i ve Intellexa'nın Predator'ı gibi kötü şöhretli tehditler de dahil olmak üzere Apple iOS cihazlarındaki casus yazılım belirtilerini güvenilir bir şekilde tanımlamak için iShutdown adlı "hafif bir yöntem" belirlediler.
GitHub'ın bilgi teknolojisi (BT) ortamlarında her yerde bulunması, tehdit aktörlerinin kötü amaçlı yükleri barındırması ve teslim etmesi ve ölü bırakma çözümleyicileri, komuta ve kontrol ve veri sızdırma noktaları olarak hareket etmesini kazançlı bir seçim haline getirdi.
Python Paket Dizini (PyPI) açık kaynak deposunda, etkilenen Linux cihazlarına bir kripto para madencisi dağıtma yeteneklerine sahip üç yeni kötü amaçlı paket keşfedildi.
Siber güvenlik araştırmacıları, Python Paket Dizini (PyPI) deposunda Windows ve Linux sistemlerine özel bir arka kapı bulaştırmak için tasarlanmış bir dizi 116 kötü amaçlı paket belirledi.
Bir kimlik avı kampanyasının, MrAnon Stealer adlı bir bilgi hırsızı kötü amaçlı yazılımının, görünüşte iyi huylu rezervasyon temalı PDF tuzakları aracılığıyla şüphelenmeyen kurbanlara teslim ettiği gözlemlendi.
Bilinmeyen bir tehdit aktörünün, kalıcılık kazanabilen, hassas verileri çalabilen ve finansal kazanç için kripto para cüzdanlarına erişebilen kötü amaçlı yazılımlar sunmak amacıyla yaklaşık altı ay boyunca Python Paket Dizini (PyPI) deposunda typosquat paketleri yayınladığı gözlemlendi.
Checkmarx, sistemlerini ele geçiren kötü amaçlı yazılımlarla Python geliştiricilerini hedef alan kötü amaçlı bir kampanyayı ortaya çıkarır.