DOLAR 31,3677 0.42%
EURO 34,0595 0.51%
ALTIN 2.101,432,38
BITCOIN %
İstanbul

PARÇALI BULUTLU

02:00

İMSAK'A KALAN SÜRE

Tanıtım Yazısı
Tanıtım Yazısı
Windows ve Linux sistemlerini hedef alan tehdit açığa çıktı
74 okunma

Windows ve Linux sistemlerini hedef alan tehdit açığa çıktı

ABONE OL
18 Aralık 2023 12:10
Windows ve Linux sistemlerini hedef alan tehdit açığa çıktı
0

BEĞENDİM

ABONE OL

Siber güvenlik şirketi ESET; resmi Python deposunun siber casusluk arka kapısına hizmet ettiğini  ve 10 binden fazla indirme olduğunu tespit etti.  Bir programlama dili olan Phyton web uygulamaları, yazılım geliştirme, makine öğreniminde geliştiriciler tarafından  yaygın olarak kullanılıyor. Etkili, öğrenmesi kolay ve birçok farklı platformda çalıştırılabildiği için  tercih ediliyor. 

 ESET Research, resmi Python paket deposu olan PyPI aracılığıyla dağıtılan bir dizi kötü amaçlı Python projesi keşfetti. Tehdit hem Windows hem de Linux sistemlerini hedef alıyor ve genellikle siber casusluk yeteneklerine sahip özel bir arka kapı sunuyor. Uzaktan komut yürütmeye ve dosya sızdırmaya izin veriyor ve bazen ekran görüntüsü alma özelliğini de içeriyor. Bazı durumlarda son yük, kişisel verileri ve kimlik bilgilerini çalan kötü şöhretli W4SP Stealer’ın bir çeşidi veya kripto para çalmak için basit bir pano monitörü veya her ikisi olabilir. ESET, 53 projede kötü amaçlı yazılım içeren 116 dosya  keşfetti. Geçtiğimiz yıl boyunca kurbanlar bu dosyaları 10 binden fazla kez indirdi. Mayıs 2023’ten itibaren indirme sayısı günde 80 civarındaydı.

 PyPI, kod paylaşımı ve indirme konusunda Python programcıları arasında popüler. Herkes depoya katkıda bulunabildiği için, bazen meşru, popüler kod kitaplıkları gibi görünen kötü amaçlı yazılımlar ortaya çıkabiliyor. Kötü amaçlı paketleri keşfeden ve analiz eden ESET araştırmacısı Marc-Étienne Léveillé şunları söyledi, “Bazı kötü amaçlı paket adları diğer meşru paketlere benziyor, ama potansiyel kurbanlar tarafından yüklenmelerinin ana yolunun yazım hatası ile değil sosyal mühendislik üzerinden gerçekleştiğine inanıyoruz.”

Bu araştırmanın yayımlandığı tarihte paketlerin çoğu zaten PyPI tarafından kaldırılmıştı. ESET, kalanlarla ilgili harekete geçmek için PyPI ile iletişim kurdu ve şu anda bilinen tüm kötü amaçlı paketler çevrimdışı hale getirildi.

ESET, bu kampanyanın arkasındaki operatörlerin kötü amaçlı kodları Python paketlerine yerleştirmek için üç teknik kullandığını gözlemledi. İlk teknik, paketin içine kolaylıkla gizlenmiş kod içeren bir “test” modülü yerleştirmek. İkinci teknik, Python projelerinin kurulumuna yardımcı olmak için genellikle pip gibi paket yöneticileri tarafından otomatik olarak çalıştırılan setup.py dosyasına PowerShell kodunu yerleştirmek. Üçüncü teknikte, operatörler meşru kodu pakete dahil etmek için hiçbir çaba sarf etmezler, böylece yalnızca kötü amaçlı kod kolaylıkla gizlenmiş bir biçimde bulunur. 

Tipik olarak son yük, uzaktan komut yürütme, dosya sızdırma ve bazen ekran görüntüsü alma becerisine sahip özel bir arka kapıdır. Windows’ta arka kapı Python’da uygulanıyor. Linux’ta arka kapı Go programlama dilinde uygulanıyor. Bazı durumlarda son yük, arka kapı yerine kötü şöhretli W4SP Stealer’ın bir çeşidi veya kripto para çalmak için basit bir pano monitörü veya her ikisi de kullanılabiliyor. Pano monitörü Bitcoin, Ethereum, Monero ve Litecoin kripto para birimlerini hedefliyor. 

Léveillé sözlerini söyle sonlandırdı, “Python geliştiricileri indirdikleri kodu sistemlerine yüklemeden önce incelemeliler. PyPI’nin bu şekilde kötüye kullanılmasının devam etmesini bekliyoruz ve herhangi bir kamu yazılım deposundan kod yüklenirken dikkatli olunmasını tavsiye ediyoruz.”

Kaynak: (BYZHA) Beyaz Haber Ajansı

Bu yazı yorumlara kapatılmıştır.


HIZLI YORUM YAP

SON DAKİKA HABERLERİ

PUAN DURUMU

O G P
  1. Galatasaray

    27 +42 72
  2. Fenerbahçe

    27 +48 70
  3. Trabzonspor

    27 +10 46
  4. Beşiktaş

    27 +8 46
  5. Kasımpaşa

    28 -2 40
  6. Genişlet
  7. Sivasspor

    28 -3 38
  8. Başakşehir

    27 +2 36
  9. Ç. Rizespor

    27 -12 36
  10. Antalyaspor

    27 +1 35
  11. Kayserispor

    27 -3 35
  12. Samsunspor

    27 -3 33
  13. Adana Demir

    27 +3 32
  14. Alanyaspor

    27 -8 30
  15. Karagümrük

    27 +1 29
  16. MKE Ankaragücü

    27 -3 29
  17. Hatayspor

    27 -5 29
  18. Gaziantep FK

    27 -9 28
  19. Konyaspor

    27 -13 28
  20. Pendikspor

    27 -23 26
  21. İstanbulspor

    27 -31 12
PUAN DURUMU
Burç Uyumu

Burcunuzu ve onun burcunu seçerek, birbirinize olan uyumunuzu hemen öğrenebilirsiniz.

Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için veri politikamızı inceleyebilirsiniz.