اختر منطقتك 
أطلق الباحثون في شركة Checkmarx للأمن السيبراني ناقوس الخطر بشأن شكل خطير من البرامج الضارة التي تم تحميلها على Python Package Index (PyPI) – وهي منصة لمطوري Python لتنزيل التعليمات البرمجية ومشاركتها – والتي تسرق المفاتيح الخاصة والعبارات التذكيرية وبيانات المستخدم الحساسة الأخرى.
وفقًا للشركة، تم تحميل البرامج الضارة تلقائيًا بواسطة مستخدم مشبوه في العديد من حزم البرامج المختلفة التي تهدف إلى محاكاة تطبيقات فك التشفير للمحافظ الشهيرة مثل MetaMask وAtomic وTronLink وRonin وغيرها من المنتجات الأساسية في الصناعة.
تم تضمين البرامج الضارة بذكاء داخل أجزاء من حزم البرامج. سمح هذا للبرامج الضارة بعدم اكتشافها إلى حد كبير بسبب ما يبدو أنه تعليمات برمجية غير ضارة.
تم تحميل مثال سابق لحزم البرامج الضارة على منصة Python Package Index في مارس 2024. المصدر: Checkmarx
ومع ذلك، بعد الفحص الدقيق، سمحت مكونات محددة من البيانات للقراصنة بالسيطرة على محافظ العملات المشفرة وتحويل الأموال بمجرد أن يتصل المستخدمون المطمئنون بوظائف محددة مضمنة في حزم البرامج.
اكتشف الباحثون في Checkmarx ناقل الهجوم لأول مرة في مارس 2024، مما أدى إلى تعليق النظام الأساسي للمشاريع الجديدة وحسابات المستخدمين الجديدة حتى تتم إزالة العناصر الضارة، وهو ما حدث في النهاية.
على الرغم من اليقظة والإجراء السريع الذي اتخذته Checkmarx وPython Package Index لمعالجة المشكلة، عادت البرامج الضارة في أوائل أكتوبر وتم تنزيلها أكثر من 3700 مرة منذ ذلك الحين.
متعلق ب: تم اختراق Symbiotic X، حيث تصيب البرامج الضارة ملفات SVG: Crypto-Sec
البرامج الضارة: الطاعون الرقمي الحديث
إن البرامج الضارة التي تم تحميلها إلى مركز مطوري Python مثيرة للقلق، ولكنها ليست فريدة من نوعها. وفي سبتمبر، اكتشفت شركة الأمن السيبراني McAfee Labs برامج ضارة متطورة استهدفت الهواتف الذكية التي تعمل بنظام Android ويمكنها سرقة المفاتيح الخاصة عن طريق مسح الصور المخزنة على الذاكرة الداخلية للهاتف.
استخدمت البرامج الضارة تقنية تُعرف باسم التعرف البصري على الأحرف لاستخراج النص من الصور وانتشرت في المقام الأول من خلال روابط الرسائل النصية، مما دفع المستخدمين المطمئنين إلى تنزيل تطبيقات ضارة احتيالية تظهر كبرامج عادية.
كشف متخصصو الأمن في فريق Wolf Security التابع لشركة Hewlett-Packard لاحقًا أن مجرمي الإنترنت يستخدمون بشكل متزايد الذكاء الاصطناعي لإنشاء برامج ضارة – وهو تطور يقلل بشكل كبير من حاجز الدخول لإنشاء برامج ضارة.
وفي الآونة الأخيرة، في أكتوبر، وقع أكثر من 28 ألف مستخدم فريسة لبرامج ضارة تتنكر في شكل برامج إنتاجية مكتبية وتطبيقات ألعاب. ولحسن الحظ، تمكنت البرامج الضارة من سرقة ما مجموعه 6000 دولار فقط.
مجلة: مدققان يفتقدان عيب Penpie بقيمة 27 مليون دولار، خطأ “المطالبة بالمكافآت” في Pythia: Crypto-Sec
