NPM 和 PyPI 上的 Paysafe 和 Skrill 恶意 SDK 窃取开发者数据
图片： BleepingComputer
简要回答
威胁行为者通过 NPM 和 PyPI 仓库分发 Paysafe 和 Skrill 的伪造 SDK，嵌入间谍软件窃取开发者凭据。
网络犯罪分子通过流行的 NPM 和 PyPI 仓库传播恶意包，针对开发者发动攻击。这些包伪装成 Paysafe、Skrill 和 Neteller 的官方 SDK，但实际包含间谍软件。
此次攻击的主要目标是窃取处理金融 API 的开发者的凭据。一旦安装了伪造库，威胁行为者便可访问敏感信息，可能导致未授权交易和数据泄露。
网络安全专家警告称，此类攻击日益常见，特别是针对金融服务。开发者应验证包的真实性、使用数字签名，并避免从不可信来源安装库。
为降低此类风险，强烈建议采用静态代码分析工具和依赖监控。这些工具有助于早期识别可疑包，防止潜在的数据泄露。
常见问题
- 恶意包通过哪些仓库传播？
- 攻击者在 NPM（用于 Node.js）和 PyPI（用于 Python）仓库中部署伪造包，这些平台常被开发者用于安装库和 SDK。
- 哪些支付系统受到攻击影响？
- 此次攻击针对 Paysafe、Skrill 和 Neteller 的开发者和用户。恶意包伪装成这些服务的官方 SDK。
- 如何防范此类威胁？
- 安装前务必验证包的真实性，仅使用官方来源，并采用安全分析工具（如漏洞扫描器）检测可疑代码。
分享：
Dzen 订阅： /feed/dzen.xml · RSS： /feed.xml