LONDON (IT BOLTWISE) – Eine bösartige Software namens Soopsocks hat über 2.600 Systeme infiziert, bevor sie von der Python Package Index (PyPI) Plattform entfernt wurde. Diese Malware tarnt sich als nützliches Tool zur Erstellung eines SOCKS5-Proxys, verbirgt jedoch eine Hintertür, die es Angreifern ermöglicht, zusätzliche Schadsoftware auf Windows-Systemen zu installieren.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Die Entdeckung einer bösartigen Software auf der Python Package Index (PyPI) Plattform hat die Cybersecurity-Community alarmiert. Die Software, bekannt als Soopsocks, wurde als nützliches Tool zur Erstellung eines SOCKS5-Proxys beworben, enthielt jedoch eine versteckte Hintertür, die es Angreifern ermöglichte, zusätzliche Schadsoftware auf Windows-Systemen zu installieren. Bevor die Software entfernt wurde, wurde sie über 2.600 Mal heruntergeladen.
Der Benutzer, der das Paket hochgeladen hat, trat unter dem Namen „soodalpie“ auf und erstellte das Konto am selben Tag, an dem das Paket veröffentlicht wurde. Die Software nutzte automatisierte Installationsprozesse, um sich unbemerkt auf den Zielsystemen einzurichten. Ein ausführbares Go-Programm namens „_AUTORUN.EXE“ war in der Lage, PowerShell-Skripte auszuführen, Firewall-Regeln zu setzen und sich mit erhöhten Berechtigungen neu zu starten.
Zusätzlich führte die Software grundlegende System- und Netzwerkerkundungen durch und übermittelte die gesammelten Informationen an einen fest codierten Discord-Webhook. Diese Art von Angriff zeigt, wie wichtig es ist, Softwarepakete aus vertrauenswürdigen Quellen zu beziehen und Sicherheitsmaßnahmen zu ergreifen, um die Integrität von Systemen zu gewährleisten.
Die Enthüllung dieser Malware kommt zu einer Zeit, in der die Sicherheit von Software-Lieferketten zunehmend in den Fokus rückt. GitHub hat kürzlich angekündigt, alle alten Tokens für npm-Publisher zu widerrufen und die Lebensdauer neuer Tokens zu verkürzen, um das Risiko von Supply-Chain-Angriffen zu minimieren. Diese Maßnahmen sollen die Sicherheit in der Softwareentwicklung verbessern und die Angriffsfläche für potenzielle Bedrohungen verringern.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Duales Studium BWL - Spezialisierung Artificial Intelligence (B.A.) am Campus oder virtuell
Programmierschullehrer (m/w/d) für Algorithmen, Webprogrammierung und KI
AI Engineer (m/w/d)
Bauprojektmanager/ Projektleiter als Bauherrenvertretung für den KI-Campus, Heilbronn (m/w/d)
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Malware auf PyPI: Soopsocks infiziert Tausende Systeme" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Malware auf PyPI: Soopsocks infiziert Tausende Systeme" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Malware auf PyPI: Soopsocks infiziert Tausende Systeme« bei Google Deutschland suchen, bei Bing oder Google News!