Pythonってキモくね？動的型付けでネストがインデントでmain関数がif文で [595582602]

元スレ

1 ：名無しさん＠涙目です。(みょ) [CN]：2024/03/17(日) 12:12:31.98 ID:xobitpvt0.net ?2BP(3745)
sssp://img.5ch.net/ico/anime_shii03.gif
2つ以上組み合わさると発動する悪意あるPythonパッケージに注意
https://www.mapion.co.jp/news/column/cobs2738176-1-all/

ReversingLabsは3月12日(米国時間)、「BIPClip: Malicious PyPI packages target crypto wallet recovery passwords」において、暗号資産ウォレットの回復フレーズの窃取を目的とする悪意のあるPythonパッケージをPyPIから複数発見したと報じた。ReversingLabsはこれらパッケージを使用する一連のキャンペーンを「BIPClip」と名付けている。

○悪意のあるPythonパッケージの詳細

ReversingLabsがキャンペーンの調査で発見した悪意のあるPythonパッケージは次の7つ。これらパッケージはすでにPyPIから削除されている。

jsBIP39-decrypt
bip39-mnemonic-decrypt
mnemonic_to_address
erc20-scanner
public-address-generator
hashdecrypt
hashdecrypts

これらパッケージは2つ以上組み合わせることで悪意のある動作をするように設計されており、単独では動作しないという。最初に発見された組み合わせは、「mnemonic_to_address」と「bip39-mnemonic-decrypt」の2つ。mnemonic_to_addressはドキュメントの説明通り、ユーザーの秘密のニーモニックシードフレーズからアドレスを生成する機能を持つ。実装は正規のPythonパッケージ「eth-account」のラッパーとされるが、bip39-mnemonic-decryptモジュールの関数を呼び出す処理が追加されている。

bip39-mnemonic-decryptには明らかに悪意のある実装が含まれており、受け取ったデータ(ニーモニックシードフレーズ)をBase64でエンコードして脅威アクターのサーバに送信する機能を持つ。この処理はイーサリアムのハッシュ値を計算する一般的な関数名「keccak256」を使用した「cli_keccak256」という関数内で実装しており、詳しく解析しないと悪意のある処理に気が付かないようにしている。

167 ：名無しさん＠涙目です。(東京都) [US]：2024/03/17(日) 23:00:39.56 ID:I/+v4DPB0.net

16 ：名無しさん＠涙目です。：2024/03/17(日) 12:48:43.99 ID:APaezCNa0.net

263 ：名無しさん＠涙目です。(福岡県) [ﾆﾀﾞ]：2024/03/19(火) 22:22:27.79 ID:VSN652g60.net

218 ：名無しさん＠涙目です。：2024/03/18(月) 00:42:08.15 ID:vOCjExHE0.net

221 ：名無しさん＠涙目です。：2024/03/18(月) 00:47:05.11 ID:aa8ZYlsE0.net

114 ：名無しさん＠涙目です。：2024/03/17(日) 18:19:12.59 ID:UpHcdjQs0.net

84 ：名無しさん＠涙目です。(宮崎県) [IL]：2024/03/17(日) 16:45:50.46 ID:2qjehSlA0.net

66 ：名無しさん＠涙目です。：2024/03/17(日) 15:27:07.42 ID:NiuAEotu0.net

236 ：名無しさん＠涙目です。：2024/03/18(月) 13:59:13.40 ID:5bEVybr60.net

224 ：名無しさん＠涙目です。：2024/03/18(月) 01:15:13.38 ID:nwwSaN3e0.net

135 ：名無しさん＠涙目です。：2024/03/17(日) 21:09:21.85 ID:Y3c5tvxz0.net

255 ：名無しさん＠涙目です。：2024/03/19(火) 12:17:56.44 ID:WxdTI6hE0.net

11 ：名無しさん＠涙目です。：2024/03/17(日) 12:34:08.82 ID:jOfTBl6S0.net

104 ：名無しさん＠涙目です。(埼玉県) [ﾆﾀﾞ]：2024/03/17(日) 17:50:22.30 ID:pPn6TPfX0.net

124 ：名無しさん＠涙目です。：2024/03/17(日) 20:39:13.50 ID:8Mx05k8f0.net

119 ：名無しさん＠涙目です。：2024/03/17(日) 20:05:20.14 ID:9ewk0qRQ0.net

130 ：名無しさん＠涙目です。：2024/03/17(日) 20:54:39.97 ID:6/mIkO550.net

51 ：名無しさん＠涙目です。：2024/03/17(日) 13:46:06.39 ID:yE6zjQLu0.net

79 ：かおり(ジパング) [ﾆﾀﾞ]：2024/03/17(日) 16:21:34.29 ID:9eobhX0f0.net

17 ：名無しさん＠涙目です。：2024/03/17(日) 12:49:08.49 ID:kgnW2DTj0.net

93 ：名無しさん＠涙目です。(愛知県) [FR]：2024/03/17(日) 17:20:17.18 ID:V8gnXAVE0.net

193 ：名無しさん＠涙目です。：2024/03/17(日) 23:57:54.82 ID:tAbHFPxt0.net

153 ：名無しさん＠涙目です。：2024/03/17(日) 22:29:54.28 ID:9qFnVxAa0.net

24 ：名無しさん＠涙目です。：2024/03/17(日) 13:02:08.44 ID:hWOb+Vwn0.net

259 ：名無しさん＠涙目です。：2024/03/19(火) 13:08:32.41 ID:faKV9Dqt0.net

56 ： ：2024/03/17(日) 14:21:56.09 ID:yRhKpjxJ0.net

91 ：名無しさん＠涙目です。(神奈川県) [ﾆﾀﾞ]：2024/03/17(日) 17:10:45.84 ID:stZ6pkwf0.net

133 ：名無しさん＠涙目です。：2024/03/17(日) 20:56:38.04 ID:MuVehIS+0.net

176 ：名無しさん＠涙目です。：2024/03/17(日) 23:18:43.49 ID:zOm0vRoK0.net

211 ：名無しさん＠涙目です。：2024/03/18(月) 00:09:25.49 ID:uaRPF7uy0.net