恶意 PyPi 软件包暗藏 RAT 木马，长期针对 Discord 开发者
网络安全研究人员在Python官方软件仓库PyPI中发现一个针对Discord开发者的恶意恶意Python软件包
，该软件包内含远程访问木马（RAT）恶意程序 ，软件已潜伏超过三年之久。包暗 这款名为"discordpydebug"的软件包伪装成Discord机器人开发者的错误日志工具。尽管没有任何功能说明或文档，木马但自2022年3月21日上传以来已被下载超过11,针对000次。 首个发现该威胁的源码下载恶意网络安全公司Socket指出
，该恶意软件可用于在Discord开发者系统中植入后门 ，软件使攻击者能够窃取数据并远程执行代码。包暗 Socket研究人员表示 ："该软件包针对构建或维护Discord机器人的藏R长期开发者群体，通常是木马独立开发者 、自动化工程师或小型团队 ，针对这些用户可能会在没有严格审查的恶意情况下安装此类工具 。源码库" "由于PyPI不会对上传的软件软件包进行深度安全审核 ，攻击者经常利用这一点 ，包暗通过使用误导性描述、看似合法的名称 ，甚至复制流行项目的代码来伪装可信度。" 安装后 ，该恶意软件会将设备转变为远程控制系统 ，免费模板执行来自攻击者控制的命令与控制（C2）服务器的指令 。 攻击者可利用该恶意软件
： PyPI上的discordpydebug软件包（BleepingComputer） 虽然该恶意软件缺乏持久化或权限提升机制
，但它使用出站HTTP轮询而非入站连接
，这使得它能够绕过防火墙和安全软件 ，特别是香港云服务器在管控松散的开发环境中 。 安装后
，软件包会静默连接到攻击者控制的C2服务器（backstabprotection.jamesx123.repl[.]co） ，发送带有"name"值的POST请求
，将被感染主机添加到攻击者基础设施中。 当C2服务器发送特定关键词触发时 ，该恶意软件还能通过JSON操作读写主机上的模板下载文件，使威胁行为者能够窥探敏感数据 。 为降低从在线代码仓库安装后门恶意软件的风险 ，软件开发人员应 ：
- 最近发表
- 数百所学校使用的应用程序泄漏未成年人数据
- 手机WiFi连接问题解决方案（探寻手机WiFi连接不可上网的原因及解决方法）
- 分期乐（分期乐分期还款是顾客方便？还是隐患？）
- 宏基A1602M笔记本电脑的性能和用户体验（一款高性能便携笔记本，满足多种需求）
- 企业数字化转型必须面对的十大网络安全威胁
- 使用U盘安装Windows8的详细教程（U盘安装Win8全面指南，让您轻松体验新系统）
- Q5U盘刷机教程（一步步教你如何使用Q5U盘进行刷机，让你的设备发挥更强大的功能）
- 使用U盘安装ISOWin7的详细教程（轻松安装Win7系统，让电脑焕发新生）
- 云安全在金融领域的作用是什么？
- 如何清除老毛桃密码？（一步步教你轻松解锁老毛桃）
- 随机阅读
- 如何设计安全可靠的 API ？
- OPPOR11s（深入解析OPPOR11s的优点与不足）
- 解决电脑错误561的方法（探索错误561的根本原因，提供有效解决方案）
- 惠普笔记本BIOS设置U盘启动教程（一步步教你如何设置惠普笔记本的BIOS以实现U盘启动）
- 如何利用安全的物联网生态系统管理未来风险
- 优化表格行距，提升信息呈现效果（缩小行距，使表格内容更紧凑有序）
- U盘大白菜安装系统教程（简单易行的U盘安装系统步骤，快速上手！）
- 使用U盘安装Windows8的详细教程（U盘安装Win8全面指南，让您轻松体验新系统）
- 数据安全合规这门必修课，企业不再缺席
- 如何节约Android设备的流量使用
- 使用Ghost重装系统Win10教程（一键安装Win10，轻松搞定电脑重装）
- 雅典娜挂机空调的卓越性能和舒适体验（静谧无扰，智能节能，给您带来四季宜人的居住环境）
- 六个身份和访问管理（IAM）策失败的迹象以及如何解决
- 2022年全球数据中心资本支出增至2410亿美元
- 彩电尺寸选购新标准（以用户体验为导向，彩电尺寸选择的关键因素解析）
- 探索a45300CPU的性能和应用领域（一款高性能处理器的关键特点与潜力分析）
- 安全软件生命周期之规范性安全软件生命周期流程：接触点
- DellE7270的全面评估（DellE7270笔记本电脑的卓越表现，满足您的商务需求）
- 苹果CPU3230u的性能与特点剖析（解析苹果CPU3230u的核心技术及应用领域）
- TCL家电（探寻TCL家电的品牌实力和产品创新精神）
- 搜索