恶意 PyPi 软件包暗藏 RAT 木马，长期针对 Discord 开发者
网络安全研究人员在Python官方软件仓库PyPI中发现一个针对Discord开发者的恶意恶意Python软件包
，该软件包内含远程访问木马（RAT）恶意程序，软件已潜伏超过三年之久。包暗 这款名为"discordpydebug"的软件包伪装成Discord机器人开发者的错误日志工具 。尽管没有任何功能说明或文档，木马但自2022年3月21日上传以来已被下载超过11,针对000次 。 首个发现该威胁的亿华云恶意网络安全公司Socket指出，该恶意软件可用于在Discord开发者系统中植入后门 ，软件使攻击者能够窃取数据并远程执行代码 。包暗 Socket研究人员表示
："该软件包针对构建或维护Discord机器人的藏R长期开发者群体，通常是木马独立开发者 、自动化工程师或小型团队 ，针对这些用户可能会在没有严格审查的恶意情况下安装此类工具
。高防服务器" "由于PyPI不会对上传的软件软件包进行深度安全审核 ，攻击者经常利用这一点 ，包暗通过使用误导性描述、看似合法的名称 ，甚至复制流行项目的代码来伪装可信度 。" 安装后 ，该恶意软件会将设备转变为远程控制系统 ，源码库执行来自攻击者控制的命令与控制（C2）服务器的指令 。 攻击者可利用该恶意软件 ： PyPI上的discordpydebug软件包（BleepingComputer） 虽然该恶意软件缺乏持久化或权限提升机制 ，但它使用出站HTTP轮询而非入站连接 ，这使得它能够绕过防火墙和安全软件
，特别是建站模板在管控松散的开发环境中
。 安装后，软件包会静默连接到攻击者控制的C2服务器（backstabprotection.jamesx123.repl[.]co）
，发送带有"name"值的POST请求 ，将被感染主机添加到攻击者基础设施中
。 当C2服务器发送特定关键词触发时 ，该恶意软件还能通过JSON操作读写主机上的服务器租用文件，使威胁行为者能够窥探敏感数据 。 为降低从在线代码仓库安装后门恶意软件的风险
，软件开发人员应：
- 最近发表
- 随机阅读
- 从WPS到百度网盘，我们真的“活在监控之下”？
- Windows7系统使用教程——玩转大白菜系统（从入门到精通，轻松掌握Windows7系统的使用技巧与窍门）
- 了解120gPro（性能出众、拍照优秀、续航强大，让你畅快体验智能科技的魅力）
- 华为U9000——一款卓越的智能手机（性能卓越，功能全面，给您无与伦比的智能体验）
- 2024年XDR技术应用发展的六个趋势
- 如何正确更新手机系统（一步步教你轻松完成手机系统的更新）
- 华硕N45笔记本拆机教程（学会拆解N45笔记本的关键步骤和技巧，让你信心满满！）
- 一键PE工具箱安装教程（简便快捷，轻松构建个人电脑应急系统）
- 技术分析：Log4J JNDI 远程执行代码漏洞在云上环境中的独特影响
- 魅族E2玩王者荣耀的完美体验（深入解析魅族E2在王者荣耀中的表现与优势）
- 深度联盟（以深度学习为基础的联合学习与共享模型——解锁AI潜力）
- M365DX（探索M365DX的性能与特点，领略未来出行新潮流）
- 对2024年网络安全的优先事项与挑战的展望
- 打造梦想别墅，尽在我的世界（探索建筑技巧，打造个性化居所）
- 华为4C手机（华为4C手机的功能与使用体验全方位评测）
- 艾瑞咨询（揭秘艾瑞咨询的成功秘诀）
- 关键基础设施的物联网安全解决方案
- AMDRX560显卡（解析AMDRX560显卡的强大性能和优势）
- 如何以新换苹果手机同步通讯录（简单步骤帮你同步通讯录，新机焕然一新）
- 优化表格布局的方法——调整行高和列宽（有效利用空间，提升信息展示效果）
- 搜索
- 友情链接
- 体验XboxOneX的卓越性能与极致画质（探索一台引领游戏娱乐新纪元的游戏机）
- 使用Mac分区U盘安装Win10系统教程（详解Mac电脑如何分区U盘并安装Windows10系统）
- 探索如何将锁屏变成个性主题（打造独特的手机锁屏体验）
- 倍轻松牌子的品质与性能评估（解析倍轻松牌子的创新科技与用户体验）
- Metabones（全面解析Metabones的优势及应用领域）
- 温莎资本（揭秘温莎资本的成功秘诀与发展战略）
- M8peg与750比较（一探M8peg和750处理器之间的差异与应用场景选择）
- IBM携手腾讯联合发布《无边界零售》白皮书：洞察行业新格局，赋能企业“无边界零售”转型
- 中兴红牛v5电信版（一款高性能电信版手机，满足您的需求）
- 如何评估数据中心？高度互联的生态系统是关键 源码库亿华云香港物理机b2b信息平台云服务器网站建设企业服务器