安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件

PANews 10月12日報道，據Cointelegraph報道，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流産品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。

Checkmarx的研究人員於2024年3月首次發現了這種攻擊媒介，導致該平台暫停了新項目和新用戶帳戶，直到惡意元素被刪除（最終確實如此）。盡管Checkmarx和Python軟件包索引保持警惕並迅速採取行動解決該問題，但該惡意軟件仍於10月初再次出現，據報道自那時起已被下載超過3,700次

内容來源：PANews