W4SP Stealer se glisse sur le référentiel Python

computer malware

PyPI ou Python Package Index est un énorme référentiel de code et de logiciels écrits dans le langage de programmation Python. Comme pour tout référentiel massif d'applications et de code, il arrive parfois que des brebis galeuses s'y retrouvent sans être remarquées. Le cas du malware voleur W4SP en fait partie.

PyPI a eu des cas d'applications malveillantes se faufilant sur la plate-forme malgré sa bonne conservation. W4SP est un nouveau cas similaire.

Un acteur de la menace a introduit le malware sur le PyPI en le déguisant en un package de code appelé "requests" - un package qui se classe parmi les plus téléchargés sur la plate-forme. Le faux paquet "requests" copie mot pour mot la description de l'original et a même giflé l'e-mail de contact du fabricant de paquets légitime.

Le package malveillant contient un script qui vide un autre script dans un nouveau fichier, puis l'exécute. Le petit script saisit un téléchargeur masqué à partir d'une URL sur le Web.

Le téléchargeur effectue plusieurs opérations dans quelques dossiers système, puis récupère la charge utile finale, la place dans ces dossiers système et l'exécute. La charge utile ultime dans l'attaque de vol W4SP est un cheval de Troie qui est également obscurci.

Le voleur W4SP peut récupérer et exfiltrer les jetons Discord et les cookies du navigateur, ainsi que récupérer des répertoires pour une liste de mots-clés, dans l'espoir de trouver des informations plus sensibles.

November 3, 2022
Chargement...

Cyclonis Backup Details & Terms

Le plan Free Basic Cyclonis Backup vous offre 2 Go d'espace de stockage dans le cloud avec toutes les fonctionnalités! Pas de carte de crédit nécessaire. Besoin de plus d'espace de stockage? Achetez un plan Cyclonis Backup plus important dès aujourd'hui! Pour en savoir plus sur nos politiques et nos tarifs, consultez les conditions d'utilisation, la politique de confidentialité, les conditions de remise et la page d'achat. Si vous souhaitez désinstaller l'application, veuillez consulter la page Instructions de désinstallation.

Cyclonis Password Manager Details & Terms

Essai GRATUIT: Offre unique de 30 jours ! Aucune carte de crédit requise pour l'essai gratuit. Fonctionnalité complète pendant toute la durée de l'essai gratuit. (La fonctionnalité complète après l'essai gratuit nécessite l'achat d'un abonnement.) Pour en savoir plus sur nos politiques et nos tarifs, consultez le CLUF, la politique de confidentialité, les conditions de remise et la page d'achat. Si vous souhaitez désinstaller l'application, veuillez consulter la page Instructions de désinstallation.