Empresa de cibersegurança: malware capaz de roubar criptomoedas encontrado no índice de pacotes Python

Em 13 de outubro, pesquisadores da empresa de cibersegurança Checkmarx emitiram um alerta sobre um perigoso malware carregado no Python Package Index (PyPI) que rouba chaves privadas e, segundo a empresa, foi carregado automaticamente por usuários suspeitos através de vários pacotes diferentes projetados para imitar carteiras populares como MetaMask, Atomic, TronLink, Ronin e outras carteiras populares e outros pilares da indústria.

O malware está habilmente incorporado em várias partes dos pacotes de software. Como o malware parece ser um código inofensivo, é amplamente indetectável. No entanto, após uma inspeção mais detalhada, partes específicas dos dados permitem que hackers assumam o controle de carteiras de criptomoedas e transfiram fundos assim que um usuário desavisado invoca uma função específica incorporada no pacote de software.