Το W4SP Stealer αναδύεται στο αποθετήριο Python
Το PyPI ή το Python Package Index είναι μια τεράστια αποθήκη κώδικα και λογισμικού γραμμένου στη γλώσσα προγραμματισμού Python. Όπως συμβαίνει με κάθε τεράστιο αποθετήριο εφαρμογών και κώδικα, περιστασιακά κάποια κακά μήλα μπαίνουν εκεί απαρατήρητα. Η περίπτωση με το κακόβουλο λογισμικό κλοπής W4SP είναι μία από αυτές.
Το PyPI είχε περιπτώσεις κακόβουλων εφαρμογών που εισέβαλαν κρυφά στην πλατφόρμα παρά την καλή επιμέλειά του. Το W4SP είναι μια νέα παρόμοια περίπτωση.
Ένας παράγοντας απειλών έκλεψε το κακόβουλο λογισμικό στο PyPI ντύνοντάς το ως πακέτο κωδικών που ονομάζεται "αιτήματα" - ένα πακέτο που κατατάσσεται μεταξύ των πιο ληφθέντων στην πλατφόρμα. Το ψεύτικο πακέτο "αιτημάτων" αντιγράφει την περιγραφή του αρχικού μία λέξη προς λέξη και ακόμη και το email επικοινωνίας του νόμιμου κατασκευαστή πακέτων.
Το κακόβουλο πακέτο περιέχει ένα σενάριο που απορρίπτει ένα άλλο σενάριο σε ένα νέο αρχείο και, στη συνέχεια, το εκτελεί. Το μικροσκοπικό σενάριο αρπάζει ένα συγκεχυμένο πρόγραμμα λήψης από μια διεύθυνση URL στον ιστό.
Το πρόγραμμα λήψης εκτελεί πολλές λειτουργίες σε μερικούς φακέλους συστήματος, στη συνέχεια αρπάζει το τελικό ωφέλιμο φορτίο, το τοποθετεί σε αυτούς τους φακέλους συστήματος και το εκτελεί. Το απόλυτο ωφέλιμο φορτίο στην επίθεση κλοπής του W4SP είναι ένας Trojan που είναι επίσης συγκεχυμένος.
Ο κλέφτης του W4SP μπορεί να ξύσει και να εξάγει διακριτικά Discord και cookie προγράμματος περιήγησης, καθώς και καταλόγους για μια λίστα λέξεων-κλειδιών, ελπίζοντας να βρει πιο ευαίσθητες πληροφορίες.
