Fargeblind RAT vrir seg inn på PyPI

En Python-pakke kalt "colourfool" som ble lastet opp til PyPI har blitt oppdaget å inneholde en ondsinnet informasjonstyver og fjerntilgangstrojaner.

Krolls Cyber Threat Intelligence-team identifiserte skadevaren, som de kalte «Colour-Blind». Ondsinnede Python-moduler som colourfool skjuler den skadelige koden sin i oppsettskriptet, og skadelig programvare etablerer persistens gjennom et Visual Basic-skript mens du bruker transfer[.]sh for dataeksfiltrering. Trojaneren er i stand til å samle passord, ta skjermbilder, logge tastetrykk, åpne vilkårlige nettsider, utføre kommandoer, fange kryptolommebokdata og til og med spionere på ofre gjennom webkameraene deres.

Skadevaren er også designet for å unngå oppdagelse ved å se etter sandkassekjøring og sette opp en Flask-webapplikasjon for fjernkontroll, som den gjør tilgjengelig gjennom Cloudflares omvendte tunnelverktøy 'cloudflared'. Forskere har lagt merke til likheten mellom denne kampanjen og den som ble avslørt av Phylum forrige måned, der seks uredelige pakker ble brukt til å distribuere en stealer-cum-RAT kalt powerrat, som også brukte Flask og Cloudflare for fjernkontroll.

Forskerne mener at disse likhetene indikerer at ulike trusselaktører deler ideer, ressurser eller kode, snarere enn en utvikling av en kodebase som utvikles av en enkelt aktør.

Hva er en trojaner med fjerntilgang?

En Remote Access Trojan (RAT) er en type skadelig programvare som gir en angriper uautorisert tilgang til et offers datasystem. Angriperen kan deretter fjernstyre det kompromitterte systemet, slik at de kan stjele sensitive data, installere annen skadelig programvare og utføre andre ondsinnede aktiviteter. RAT-er leveres vanligvis gjennom phishing-e-poster, social engineering eller andre typer sosiale ingeniørangrep. Når de er installert, etablerer de en bakdør inn i systemet, slik at angriperen kan få tilgang til og kontrollere offerets datamaskin eksternt. RAT-er brukes ofte i målrettede angrep mot enkeltpersoner, organisasjoner og myndigheter, og de kan være svært vanskelige å oppdage og fjerne.

Hvordan kan du beskytte systemet ditt mot skadelig programvare som ligner på fargeblind RAT?

Det er flere trinn du kan ta for å beskytte systemet mot skadelig programvare som ligner på Colour-Blind RAT:

• Hold systemet og programvaren oppdatert med de nyeste sikkerhetsoppdateringene og oppdateringene.
• Bruk antivirusprogramvare og hold den oppdatert regelmessig.
• Vær forsiktig når du laster ned og installerer programvare, spesielt fra upålitelige kilder.
• Bruk et anerkjent programvarelager, for eksempel PyPI, og se nøye gjennom detaljene for enhver pakke du planlegger å installere.
• Bruk en brannmur for å blokkere innkommende trafikk og begrense utgående trafikk til kun viktige applikasjoner.
• Sikkerhetskopier viktige data regelmessig til en ekstern enhet eller skybasert lagringstjeneste.