2SDnjcbPXe3
Специалисты компании Checkmarx обнаружили сложную киберпреступную операцию, которая в течение последних двух лет использовала вредоносные PyPI-пакеты для кражи данных пользователей. Скомпрометированные пакеты, размещенные на платформе под именем пользователя «dsfsdfds», содержали скрипт, который отправлял пользовательские данные на Telegram-бот, управляемый злоумышленниками из Ирака.
Эти пакеты, включая такие названия, как testbrojct2 и proxyfullscraper, активно сканировали файловую систему жертв, целенаправленно ища файлы с расширениями «.py», «.php», «.zip», а также изображения «.png», «.jpg» и «.jpeg». Обнаруженная информация автоматически отправлялась злоумышленникам без ведома пользователя.
Интересно, что Telegram-бот, который использовался для сбора и передачи данных, изначально был создан как инструмент для накрутки просмотров и подписчиков в социальных сетях. Со временем его функциональность расширилась до проведения более серьезных киберпреступлений, включая финансовое мошенничество и систематическую кражу данных.
В ходе расследования, исследователи Checkmarx получили доступ к инфраструктуре Telegram-бота и смогли отслеживать его деятельность. Это открыло широкий спектр действий киберпреступников, от подпольной торговли до масштабных атак на конфиденциальную информацию.
Ситуация поднимает вопросы о безопасности использования открытых источников и важности внедрения более строгих мер безопасности при работе с PyPI-пакетами. Это также напоминает о необходимости постоянного мониторинга и проверки используемых в разработке сторонних библиотек. Расследование продолжается, а данные, собранные в ходе операции, будут использованы для дальнейшей защиты от подобных угроз.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
