한국어
자유게시판


sjjam.com_001.jpg

연구원들은 AWS 자격 증명 및 환경 변수를 공개적으로 노출된 엔드포인트로 유출하도록 설계된 공식 타사 소프트웨어 리포지토리에서 다수의 악성 Python 패키지를 발견했습니다.

Sonatype 보안 연구원 Ax Sharma에 따르면 패키지 목록에는 loglib-modules, pyg-modules, pygrata, pygrata-utils 및 hkg-sol-utils가 포함되어 있습니다. 이제 패키지와 엔드포인트가 삭제되었습니다.

"이러한 패키지 중 일부는 비밀을 읽고 추출하는 코드를 포함하거나 작업을 수행할 종속성 중 하나를 사용합니다."라고 Sharma 가 말했습니다 .

"loglib-modules" 및 "pygrata-utils"에 삽입된 악성 코드를 통해 AWS 자격 증명, 네트워크 인터페이스 정보 및 환경 변수를 수집하고 원격 엔드포인트 "hxxp://graph.pygrata[.]com"으로 내보낼 수 있습니다. :8000/업로드."

문제는 수백 개의 .TXT 파일 형식으로 이 정보를 호스팅하는 엔드포인트가 인증 장벽으로 보호되지 않아 웹상의 모든 당사자가 이러한 자격 증명에 액세스할 수 있다는 점입니다.

"pygrata"와 같은 패키지는 앞서 언급한 두 패키지 중 하나를 종속성으로 사용하고 코드 자체를 포함하지 않는다는 점은 주목할 만합니다. 위협 행위자의 신원과 동기는 아직 불분명합니다.

sjjam.com_002.jpg

Sharma는 "도난된 자격 증명이 의도적으로 웹에 노출되었거나 잘못된 OPSEC 관행의 결과입니까?"라고 질문했습니다. "이것이 일종의 합법적인 보안 테스트인 경우 이 활동의 ​​의심스러운 특성을 배제할 수 있는 정보가 현재로서는 많지 않습니다."

오픈 소스 저장소에서 유사한 불량 패키지가 발견된 것은 이번이 처음이 아닙니다. 정확히 한 달 전, ctx 및 phpass라는 두 개의 트로이 목마 Python 및 PHP 패키지 가 소프트웨어 공급망 공격의 또 다른 인스턴스에서 발견 되었습니다.

이후 이스탄불에 기반을 둔 보안 연구원인 Yunus Aydın은 "이 단순한 공격이 1천만 명 이상의 사용자와 회사에 어떤 영향을 미치는지 보여주고 싶었다"고 말하면서 무단 수정에 대한 책임을 주장했습니다.

비슷한 맥락에서, 독일의 Code White라는 침투 테스트 회사는 지난 달에 NPM 레지스트리에 악성 패키지를 업로드하는 것을 소유하여 대부분의 저명한 미디어, 물류, 및 산업 회사.


?

Title
List of Articles
번호 분류 제목 글쓴이 날짜
2721 유머 대륙의 인기 인스타 누나의 실물공개 대참사 file D의의지 2022.06.24
2720 유머 지금 20대 후반 초딩 때 국룰 file D의의지 2022.06.24
2719 잡담 남친이 2년뒤 결혼제안 거절했어요 file D의의지 2022.06.24
2718 유머 의외로 절대 생각나면 안되는 단어 file D의의지 2022.06.24
2717 유머 너무 동안이라 초등학생 역할 맡은 20대 배우 file 왕밤빰살인마 2022.06.24
2716 이슈 우크라이나 군인을 구한 삼성전자 ㄷㄷ file 왕밤빰살인마 2022.06.24
» IT 여러 개의 백도어가 있는 Python 라이브러리에서 AWS 비밀 및 키를 훔치는 것이 적발됨 file 왕밤빰살인마 2022.06.24
2714 IT 20220623_구글 Chrome 브라우저 보안 업데이트 권고 왕밤빰살인마 2022.06.24
2713 IT 20220624_Microsoft Edge 브라우저 보안 업데이트 권고 왕밤빰살인마 2022.06.24
2712 이슈 미국 "한국 나토회의 참석에 중국은 참견 마라" file 왕밤빰살인마 2022.06.24
2711 이슈 [자막뉴스] 중국에서 유입된 '맹독 해충'...전국 곳곳으로 확산 file 왕밤빰살인마 2022.06.24
2710 유머 미국 여고생 테니스 선수 비쥬얼 file 왕밤빰살인마 2022.06.24
2709 유머 치어리더, 등근육 레전드ㄷㄷ file 왕밤빰살인마 2022.06.24
2708 유머 스포)김치의집 도쿄 작명이유 file 왕밤빰살인마 2022.06.24
2707 유머 러시아 대공포의 빽샷 file 왕밤빰살인마 2022.06.24
2706 유머 진짜 마음에 안드는 남자애가 있는데 file 왕밤빰살인마 2022.06.24
2705 유머 유퀴즈에서 최초로 공개될 예정인 전설의 연구회 file 왕밤빰살인마 2022.06.24
2704 유머 박진감 넘치는 야구게임 file 왕밤빰살인마 2022.06.24
2703 유머 수능 만점자들은 왜 이딴말 안하냐? file 왕밤빰살인마 2022.06.24
2702 유머 ㅇㅎ) 갑자기 바지를 내리는 처자 file 고등어백반선생 2022.06.24
Board Pagination Prev 1 ... 9 10 11 12 13 14 15 16 17 18 ... 150 Next
/ 150

포인트랭킹

순위 닉네임 포인트
1위 쨈공주 49629점
2위 포카리나 20968점
3위 왕밤빰살인마 17505점
4위 역학검사장 14094점
5위 라이온킹 12762점
6위 고등어백반선생 11249점
7위 인생 8834점
8위 D의의지 7808점