요약 : 보안 외신 해커뉴스에 의하면 파이선 생태계에 새로운 악성 패키지들이 등장했다고 한다. 이 패키지들이 발견된 곳은 다름 아니라 PyPI라는 파이선 생태계 최대 리포지터리이다. 이 패키지 안에는 블레이즈스틸러(BlazeStealer)라는 멀웨어가 들어 있다. 개발자가 이 패키지를 PyPI에서 다운로드 받아 사용하면, 블레이즈스틸러가 발동되면서 민감한 정보를 도난당한다. 뿐만 아니라 그 개발자가 완성시킨 프로젝트를 사용하는 사람들도 덩달아 블레이즈스틸러의 희생자가 된다.
[이미지 = gettyimagesbank] 배경 : 패키지들은 올해 초부터 꾸준히 이름만 바꿔서 나타났다. 사용된 이름은 Pyobftoexe, Pyobfusfile, Pyobfexecute, Pyobfpremium, Pyobflite, Pyobfadvance, Pyobfuse, pyobfgood이다. pyobfgood의 경우 10월에 처음 등장했다. 개발자들이 자주 사용하는 리포지터리에 악성 패키지를 업로드 하여 프로젝트 전체를 감염시키려는 시도는 꾸준히 이어지고 있다.
말말말 : “공격자들은 난독화 기술과 관련된 이름을 채용하여 패키지를 위장시켰습니다. 난독화 기술을 필요로 하는 개발자들은 민감한 정보를 다룰 때가 많거든요. 이런 생리를 공격자들이 잘 이해하고 있는 것으로 보입니다.” -해커뉴스- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
.jpg)
문가용기자 기사보기
.jpg)
