Cybersicherheitsfirma: Malware, die Kryptowährungen stehlen kann, im Index von Python-Paketen gefunden

Am 13. Oktober schlugen Forscher der Cybersicherheitsfirma Checkmarx Alarm wegen eines gefährlichen Stücks Malware, das in den Python Package Index (PyPI) hochgeladen wurde und private Schlüssel stiehlt. Laut der Firma wurde es automatisch von verdächtigen Nutzern über mehrere verschiedene Pakete hochgeladen, die darauf ausgelegt sind, beliebte Wallets wie MetaMask, Atomic, TronLink, Ronin und andere beliebte Wallets sowie andere Branchenstandards zu imitieren.

Die Malware ist geschickt in verschiedene Teile der Softwarepakete eingebettet. Da die Malware wie harmloser Code erscheint, ist sie weitgehend unentdeckbar. Bei näherer Betrachtung ermöglichen jedoch bestimmte Teile der Daten Hackern die Kontrolle über Kryptowährungs-Wallets zu übernehmen und Gelder zu transferieren, sobald ein ahnungsloser Nutzer eine bestimmte Funktion aufruft, die im Softwarepaket eingebettet ist.