ITちゃんねる

仕事に役立つIT関連の最新ニュース

PyPIユーザー狙うサイバー攻撃、インストールするだけでマルウェア感染

PyPIユーザー狙うサイバー攻撃、インストールするだけでマルウェア感染

Phylumはこのほど、「A Deep Dive Into poweRAT: a Newly Discovered Stealer/RAT Combo Polluting PyPI」において、PyPI (Python Package Index)ユーザーに対して行われたマルウェアキャンペーンを発見したと伝えた。開発者のシステムに情報窃取を行うマルウェアを展開する6つの悪意のあるパッケージがPyPIリポジトリに配置されていたことが明らかとなった。