El ladrón de W4SP se acerca sigilosamente al repositorio de Python

computer malware

PyPI o Python Package Index es un gran depósito de código y software escrito en el lenguaje de programación Python. Al igual que con todos los repositorios masivos de aplicaciones y códigos, ocasionalmente algunas manzanas podridas pasan desapercibidas. El caso del malware ladrón W4SP es uno de esos.

PyPI ha tenido instancias de aplicaciones maliciosas que se colaron en la plataforma a pesar de su buena conservación. W4SP es un nuevo caso similar.

Un actor de amenazas coló el malware en PyPI vistiéndolo como un paquete de código llamado "solicitudes", un paquete que se encuentra entre los más descargados en la plataforma. El paquete falso de "solicitudes" copia la descripción del original palabra por palabra e incluso incluye el correo electrónico de contacto del creador legítimo del paquete.

El paquete malicioso contiene un script que descarga otro script en un nuevo archivo y luego lo ejecuta. El pequeño script toma un descargador ofuscado de una URL en la web.

El descargador realiza varias operaciones en un par de carpetas del sistema, luego toma la carga útil final, la coloca en esas carpetas del sistema y la ejecuta. La última carga útil en el ataque del ladrón W4SP es un troyano que también está ofuscado.

El ladrón de W4SP puede raspar y exfiltrar tokens de Discord y cookies del navegador, así como raspar directorios en busca de una lista de palabras clave, con la esperanza de encontrar información más confidencial.

November 3, 2022
Cargando...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.