Azienda di cybersecurity: malware in grado di rubare criptovalute trovato nell'indice dei pacchetti Python

Il 13 ottobre, i ricercatori dell'azienda di sicurezza informatica Checkmarx hanno lanciato un allarme riguardo a un pericoloso malware caricato sull'Indice dei Pacchetti Python (PyPI) che ruba chiavi private e, secondo l'azienda, è stato caricato automaticamente da utenti sospetti attraverso diversi pacchetti progettati per imitare portafogli popolari come MetaMask, Atomic, TronLink, Ronin e altri portafogli popolari e altri pilastri del settore.

Il malware è abilmente incorporato in varie parti dei pacchetti software. Poiché il malware appare come codice innocuo, è in gran parte non rilevabile. Tuttavia, a un'ispezione più attenta, porzioni specifiche dei dati consentono agli hacker di prendere il controllo dei portafogli di criptovalute e trasferire fondi una volta che un utente ignaro invoca una funzione specifica incorporata nel pacchetto software.