Pythonってキモくね？動的型付けでネストがインデントでmain関数がif文で [595582602]

引用元

1 ：名無しさん＠涙目です。(みょ) [CN]：2024/03/17(日) 12:12:31.98 ID:xobitpvt0.net ?2BP(3745)
sssp://img.5ch.net/ico/anime_shii03.gif
2つ以上組み合わさると発動する悪意あるPythonパッケージに注意
https://www.mapion.co.jp/news/column/cobs2738176-1-all/

ReversingLabsは3月12日(米国時間)、「BIPClip: Malicious PyPI packages target crypto wallet recovery passwords」において、暗号資産ウォレットの回復フレーズの窃取を目的とする悪意のあるPythonパッケージをPyPIから複数発見したと報じた。ReversingLabsはこれらパッケージを使用する一連のキャンペーンを「BIPClip」と名付けている。

○悪意のあるPythonパッケージの詳細

ReversingLabsがキャンペーンの調査で発見した悪意のあるPythonパッケージは次の7つ。これらパッケージはすでにPyPIから削除されている。

jsBIP39-decrypt
bip39-mnemonic-decrypt
mnemonic_to_address
erc20-scanner
public-address-generator
hashdecrypt
hashdecrypts

これらパッケージは2つ以上組み合わせることで悪意のある動作をするように設計されており、単独では動作しないという。最初に発見された組み合わせは、「mnemonic_to_address」と「bip39-mnemonic-decrypt」の2つ。mnemonic_to_addressはドキュメントの説明通り、ユーザーの秘密のニーモニックシードフレーズからアドレスを生成する機能を持つ。実装は正規のPythonパッケージ「eth-account」のラッパーとされるが、bip39-mnemonic-decryptモジュールの関数を呼び出す処理が追加されている。

bip39-mnemonic-decryptには明らかに悪意のある実装が含まれており、受け取ったデータ(ニーモニックシードフレーズ)をBase64でエンコードして脅威アクターのサーバに送信する機能を持つ。この処理はイーサリアムのハッシュ値を計算する一般的な関数名「keccak256」を使用した「cli_keccak256」という関数内で実装しており、詳しく解析しないと悪意のある処理に気が付かないようにしている。

205 ：名無しさん＠涙目です。：2024/03/18(月) 00:06:28.51 ID:b0/n6Wgt0.net

227 ：名無しさん＠涙目です。：2024/03/18(月) 01:47:13.88 ID:aa8ZYlsE0.net

5 ：名無しさん＠涙目です。(東京都) [GB]：2024/03/17(日) 12:17:55.39 ID:oueINXmf0.net

15 ：名無しさん涙目です：2024/03/17(日) 12:46:28.49 ID:LA5A5S6i0.net

68 ：名無しさん＠涙目です。：2024/03/17(日) 15:38:24.58 ID:hZtdkH640.net

31 ：チャーハン：2024/03/17(日) 13:12:33.90 ID:QnURARRc0.net

76 ：名無しさん＠涙目です。(石川県) [US]：2024/03/17(日) 16:07:52.41 ID:/T/tPlDq0.net

213 ：名無しさん＠涙目です。：2024/03/18(月) 00:11:25.06 ID:WfaSTE2z0.net

6 ：名無しさん＠涙目です。(ジパング) [JP]：2024/03/17(日) 12:21:50.55 ID:/0F45Gwz0.net

77 ：名無しさん＠涙目です。(東京都) [ﾆﾀﾞ]：2024/03/17(日) 16:13:20.92 ID:f1uFqSxQ0.net

258 ：名無しさん＠涙目です。：2024/03/19(火) 12:27:40.78 ID:0kSn5F3R0.net

219 ：名無しさん＠涙目です。：2024/03/18(月) 00:44:04.47 ID:aa8ZYlsE0.net

58 ：名無しさん＠涙目です。：2024/03/17(日) 14:29:44.35 ID:bvlKzGue0.net

122 ：名無しさん＠涙目です。：2024/03/17(日) 20:33:32.05 ID:4gzJbPz+0.net

265 ：ほむ媒り：2024/03/19(火) 23:23:12.35 ID:cJfOzDpe0.net

112 ：名無しさん＠涙目です。：2024/03/17(日) 18:18:02.63 ID:FER9FhKC0.net

95 ：名無しさん＠涙目です。(東京都) [US]：2024/03/17(日) 17:23:23.02 ID:R08jswim0.net

84 ：名無しさん＠涙目です。(宮崎県) [IL]：2024/03/17(日) 16:45:50.46 ID:2qjehSlA0.net

19 ：名無しさん＠涙目です。：2024/03/17(日) 12:55:20.25 ID:ggoHjHnx0.net

3 ：名無しさん＠涙目です。(みかか) [ﾆﾀﾞ]：2024/03/17(日) 12:16:05.94 ID:N8Ed3dnr0.net

33 ：名無しさん＠涙目です。：2024/03/17(日) 13:15:21.94 ID:TKFKgpK50.net

211 ：名無しさん＠涙目です。：2024/03/18(月) 00:09:25.49 ID:uaRPF7uy0.net

240 ：名無しさん＠涙目です。(東京都) [CZ]：2024/03/18(月) 14:33:44.32 ID:wc5zm72E0.net

114 ：名無しさん＠涙目です。：2024/03/17(日) 18:19:12.59 ID:UpHcdjQs0.net

127 ：名無しさん＠涙目です。：2024/03/17(日) 20:48:45.37 ID:KW0Nu/FK0.net

34 ：ねぎ：2024/03/17(日) 13:15:58.69 ID:/s02v6cF0.net

50 ：名無しさん＠涙目です。：2024/03/17(日) 13:39:25.27 ID:MnJvGIMu0.net

176 ：名無しさん＠涙目です。：2024/03/17(日) 23:18:43.49 ID:zOm0vRoK0.net

97 ：名無しさん＠涙目です。(愛知県) [ﾆﾀﾞ]：2024/03/17(日) 17:31:27.14 ID:v46n1NHf0.net

49 ：!omikuji：2024/03/17(日) 13:36:12.25 ID:bn0EYFwB0.net