抽象派

Python 混淆包被发现隐藏了秘密后门

2023-11-13 22:11 by 记忆

安全公司 Checkmarx 报告了针对 Python 开发者的供应链攻击，攻击者发布了 8 个用于混淆代码的 Python 软件包，其中植入了具有高度侵入性的后门。这些软件包共被下载了 2348 次。以第八个混淆包 pyobfgood 为例，一旦安装，攻击者基本上可以完全控制受害者的电脑，能窃取主机信息、窃取 Chrome 保存的密码、设置键盘记录器、下载文件、屏幕截图和录屏录音、通过增加 CPU 占用等方法关闭电脑或导致蓝屏死机、加密文件、执行任何指令，等等。软件包的下载绝大部分来自美国（62%）、其次是中国（12%）和俄罗斯（6%）。

https://arstechnica.com/security/2023/11/developers-targeted-with-malware-that-monitors-their-every-move/
https://checkmarx.com/blog/python-obfuscation-traps/

#安全

简单装修下😅

Racknerd 黑五活动鸡👍

768 MB 内存
1 CPU 核心
15 GB SSD
1000 GB 月流量
1 Gbps 带宽
1个IPv4地址
$10.8 /年 https://my.racknerd.com/cart.php?a=add&pid=792

2 GB 内存
1 CPU 核心
30 GB SSD
2500 GB 月流量
1 Gbps 带宽
1个IPv4地址
$16.98 /年 https://my.racknerd.com/cart.php?a=add&pid=793

2.5 GB 内存
2 CPU 核心
50 GB SSD
5000 GB 月流量
1 Gbps 带宽
1个IPv4地址
$25.49 /年 https://my.racknerd.com/cart.php?a=add&pid=794

4 GB 内存
2 CPU 核心
80 GB SSD
8000 GB 月流量
1 Gbps 带宽
1个IPv4地址
$38.88 /年
https://my.racknerd.com/cart.php?a=add&pid=795

4.5 GB 内存
4 CPU 核心
115 GB SSD
10,000 GB 月流量
1 Gbps 带宽
1个IPv4地址
$52.49 /年 https://my.racknerd.com/cart.php?a=add&pid=796

AMD Ryzen系列
1.5 GB DDR5 内存
1 AMD Ryzen 7950X
30 GB Gen 4 NVMe
2500 GB 月流量
1 Gbps 带宽
1个IPv4地址
$19 /年 https://my.racknerd.com/cart.php?a=add&pid=797

2 GB DDR5内存
2 AMD Ryzen 7950X
40 GB Gen 4 NVMe
4000 GB 月流量
1 Gbps 带宽
1个IPv4地址
$29 /年 https://my.racknerd.com/cart.php?a=add&pid=798

3 GB DDR5内存
2 AMD Ryzen 7950X
55 GB Gen 4 NVMe
6000 GB 月流量
1 Gbps 带宽
1个IPv4地址
$45 /年 https://my.racknerd.com/cart.php?a=add&pid=799

racknerd黑五一样支持流量翻倍，下单可以去回复LET

😅 美国特色

149刀 美版 iphone se3
https://hostloc.com/thread-1231582-1-1.html

SpaceX 星舰预计进行第二轮试射

不出意外17号又要上天，😅别搞大型烟花秀了
https://twitter.com/i/status/1723158118706839819

怎么没声音了？😅