Checkmarxは11月16日(現地時間)、Python開発者を標的とした悪意あるPythonパッケージの配布を複数確認したと発表した。
悪意あるパッケージは、概ね半年前から配布されていたと見られており、4000回以上ダウンロードされている模様。
Checkmarxの調査によると、確認されたパッケージは27種。名称は「pyefflorer」、「pyhulul」、「pyjio」、「pyioler」、「pytasler」、「kokokoako」、「pyalsogkert」、「pyioapso」、「pykokalalz」、「pyhjdddo」、「pyktrkatoo」、「pytarlooko」、「pystallerer」、「pykooler」、「pyowler」、「pylioner」、「pystob」、「pyminor」、「pyjoul」、「pyghoster」、「pypiele」、「gogogolokl」、「lalalaopti」、「pyclack」、「pywolle」、「pywhool」、「pywool」とされている。これらの名称は、既存の著名なPythonパッケージに似せてつけられており、ユーザの入力ミスを誘いやすいようになっている。
Python開発者はパッケージ利用時に注意することが求められる。
(川原 龍人/びぎねっと)
[関連リンク]
記事本文
この記事をシェアしてください
この記事の筆者
関連記事
トレンドマイクロ、日本を含む東アジアを狙った「Earth Yako」による標的型攻撃キャンペーンに対し注意喚起
2023年2月12日 22:42
Abnormal Security、Googleフォームを悪用した高度なフィッシング攻撃について注意喚起
2023年12月22日 23:52
Fortinet、D-Linkルータなど複数デバイスの脆弱性を狙うマルウェアについて注意喚起を発表
2023年10月14日 1:05
Pythonのパッケージ「ctx」に不審な変更、注意喚起
2022年5月25日 23:54
glibcに脆弱性、Qualysが注意喚起
2023年10月10日 23:42
CISA、ZimbraおよびLinuxに存在する脆弱性について注意喚起、いずれも多数の悪用を確認
2022年10月24日 22:42
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
