国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

      近日，國家信息安全漏洞庫（CNNVD）收到關于roels、req-tools和dark-magic三個Python第三方惡意庫情況的報送。這三個庫分別部署在Python官方的第三方庫下載網站（https://pypi.org）上，當用戶安裝使用上述Python第三方庫時可能被安裝惡意程序。

一、情況介紹

      這種攻擊情況屬于Python庫供應鏈攻擊，這三個惡意庫的在Python官方的第三方庫下載網站上的鏈接如下：

roels： https://pypi.org/project/reols

req-tools： https://pypi.org/project/req-tools

dark-magic： https://pypi.org/project/dark-magic

      惡意庫roels和req-tools是一個木馬程序，它們的名稱與正常的Python第三方庫roles和reqtools名稱相近, 當用戶在通過Python內置命令pip安裝roles或reqtools庫時,可能因為輸入錯誤導致下載安裝惡意庫reols或req-tools。通過對roels和req-tools兩個Python第三方惡意庫的代碼分析，發(fā)現reols和req-tools兩個python第三方惡意庫在安裝引用之后，會主動連接一個命令和控制服務器（Command and Control Server, C&C 服務器），該服務器域名為：securedmaininfo5.zapto.org。目前，該域名已經失效，但不排除未來有啟用的可能。

      roels和req-tools兩個Python第三方惡意庫中包含了多種惡意功能，包括：檢查受害者機器是否為虛擬機或沙箱環(huán)境、獲取鍵盤輸入、截屏操作、獲取受害者主機上文件、盜取瀏覽器存儲的密碼和執(zhí)行任意系統(tǒng)命令等功能。

      dark-magic惡意庫的功能描述是一個對偶形式的線性約束方程的求解器，當用戶在安裝該惡意庫時可能會被安裝上惡意程序。通過對dark-magic庫的分析，發(fā)現在其安裝程序中隱藏了一段加密的惡意代碼，代碼功能是從遠程下載一個偽裝成圖片格式的可執(zhí)行程序并開始執(zhí)行。遠程下載鏈接為：http://somwhereinrussia.ru/win/kitten.jpg。目前，該鏈接已經失效，但不排除未來有啟用的可能。

二、危害影響

      具有一定編程能力的Python使用者，可能受到這三個惡意庫的影響，一旦受害者主機安裝上這三個Python第三方惡意庫，同時攻擊者激活命令和控制服務器和惡意程序下載鏈接，就可以完全控制受害者的電腦。目前，Python官方的第三方庫下載網站（https://pypi.org）尚未清除這三個惡意庫。

三、修復建議

      目前，Python官方的第三方庫下載網站（https://pypi.org）尚未清除這三個惡意庫, 建議檢查自己的主機，查看是否安裝過roels、req-tools和dark-magic這三個Python第三方惡意庫，及時排查相關引入這三個庫的項目。

      本通報由CNNVD技術支撐單位螞蟻金服安全團隊提供支持。

      CNNVD將繼續(xù)跟蹤上述漏洞的相關情況，及時發(fā)布相關信息。如有需要，可與CNNVD聯系。

      聯系方式: cnnvd@itsec.gov.cn