- 分类3000+
- 产品3000+
- 服务3000+
- 厂商3000+
- 学校3000+
- 智慧校园疑难问题大家一起去解决
教育数字化知识图谱
登录查询教育数字化知识信息
打开微信扫一扫
教育数字化知识图谱
打开微信扫一扫
国家计算机病毒应急处理中心通过对互联网的监测，发现Python软件包索引（PyPI）中存在多款伪装成Python软件包的挖矿恶意软件。攻击者利用拼写错误，将这些恶意软件包名称伪装成时下热门的PyPI工具包，诱使想要安装官方软件包的Python开发人员下载和安装挖矿恶意程序，在受害人不知情的情况下挖掘加密货币，牟取经济利益。据Sonatype公司的研究人员统计，过去几个月内，6款发布在PyPI上的恶意挖矿程序累计下载量已接近5000次。 PyPI（Python Package Index）是Python编程语言的官方索引，是一个用 Python 编程语言创建的软件代码存储库。与GitHub、npm和RubyGems等其他存储库类似，编码人员可以在PyPI中自行上传软件包，供其他开发人员在构建各种应用程序、服务和其他项目时使用。此次攻击活动中，攻击者正是利用了这一特性，在PyPI上传了多个与官方软件包具有类似名称的挖矿恶意软件（如利用mplatlib、maratlib等名称伪装成开发人员常用的绘图工具包matplotlib），当开发人员由于拼写错误等原因输入了仿冒的软件包名称时，就会自动加载恶意脚本，并下载和运行名为“Ubqminer”和“T-Rex”的挖矿恶意软件。
教育数字化知识图谱
微信订阅号
咨询顾问
Copyright@2024 EduDigital123.COM 教育数字化知识图谱 京公网安备11011502038001 京ICP备2024042673号-3
