Троян W4SP снова проник в PyPi, крадет пароли разработчиков

Екатерина Быстрова 13 Февраля 2023 - 11:10

...

Троян W4SP снова проник в PyPi, крадет пароли разработчиков

В каталоге софта Python Package Index (PyPI) нашли пять вредоносных пакетов, крадущих пароли, cookies аутентификации Discord и данные криптовалютных кошельков. Разработчикам приложений стоит быть начеку.

Напомним, что на сегодняшний день в PyPI размещены 200 тысяч пакетов. Каталог позволяет девелоперам выбрать дополнения, подходящие под их задачи и проекты.

Между 27 и 29 января 2023 года неизвестные злоумышленники загрузили в PyPI вредоносные пакеты, в которых содержался троян W4SP Stealer, заточенный под кражу информации жертвы.

Специалисты утверждают, что все злонамеренные пакеты в настоящий момент удалены, однако это не отменяет того, что их успели скачать сотни ничего не подозревающих разработчиков. Вот список со статистикой загрузок:

3m-promo-gen-api – 136 скачиваний.
Ai-Solver-gen – 132 скачиваний.
hypixel-coins – 116 скачиваний.
httpxrequesterv2 – 128 скачиваний.
httpxrequester – 134 скачиваний.

Подавляющее большинство загрузок произошло в первые несколько дней после размещения пакетов в PyPI. Как выяснили исследователи из команды Fortinet, скрывающийся в пакетах вредонос после попадания в систему пытается выкрасть сохраненные в браузерах пароли, cookies и данные криптокошельков. Специалисты BleepingComputer узнали этот троян — W4SP.

В ноябре мы сообщали об очередном проникновении W4SP в PyPI. Тогда он суммарно собрал свыше 5700 загрузок. Зловред интересуется данными, сохраненными в Google Chrome, Opera, Brave Browser, Yandex Browser и Microsoft Edge.

Помимо этого, троян атакует ряд веб-сайтов в попытке добраться до конфиденциальной информации пользователя, которая бы помогла скомпрометировать его аккаунт. Среди атакуемых ресурсов есть следующие:

Coinbase.com
Gmail.com
YouTube.com
Instagram.com
PayPal.com
Telegram.com
Hotmail.com
Outlook.com
Aliexpress.com
ExpressVPN.com
eBay.com
Playstation.com
xbox.com
Netflix.com
Uber.com

Далее вредоносная программа использует функцию «upload» для загрузки украденных данных. Вебхук Discord помогает злоумышленникам разместить сведения на своем сервере.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 06 Октября 2025 - 10:13

iOS Домашние пользователи Корпорации Apple

Россияне с iPhone жалуются: не работает оплата подписок в App Store

У владельцев iPhone в России начались серьёзные проблемы с оплатой подписок в сервисах Apple. По сообщениям пользователей, App Store больше не позволяет продлевать подписки, а у многих раздел с оплатой просто не открывается.

Как сообщает SHOT, сбои продолжаются уже около недели. Пользователи получают уведомления с просьбой обновить платёжную информацию, но даже после этого оплата не проходит.

Особенно часто проблемы замечают те, кто установил новую версию iOS 26.0.1, вышедшую на прошлой неделе.

Некоторые считают, что это может быть новый виток ограничений со стороны Apple. По их словам, компания фактически заблокировала последний рабочий способ оплаты подписок для российских пользователей.

К тому же часть владельцев iPhone отмечает, что Apple Pay перестал работать даже с зарубежными картами, что окончательно лишило их возможности оплачивать подписки и покупки в экосистеме Apple.