1 :名無しさん@涙目です。(みょ) [CN]:2024/03/17(日) 12:12:31.98 ID:xobitpvt0.net ?2BP(3745)
sssp://img.5ch.net/ico/anime_shii03.gif
2つ以上組み合わさると発動する悪意あるPythonパッケージに注意
https://www.mapion.co.jp/news/column/cobs2738176-1-all/
ReversingLabsは3月12日(米国時間)、「BIPClip: Malicious PyPI packages target crypto wallet recovery passwords」において、暗号資産ウォレットの回復フレーズの窃取を目的とする悪意のあるPythonパッケージをPyPIから複数発見したと報じた。ReversingLabsはこれらパッケージを使用する一連のキャンペーンを「BIPClip」と名付けている。
○悪意のあるPythonパッケージの詳細
ReversingLabsがキャンペーンの調査で発見した悪意のあるPythonパッケージは次の7つ。これらパッケージはすでにPyPIから削除されている。
jsBIP39-decrypt
bip39-mnemonic-decrypt
mnemonic_to_address
erc20-scanner
public-address-generator
hashdecrypt
hashdecrypts
これらパッケージは2つ以上組み合わせることで悪意のある動作をするように設計されており、単独では動作しないという。最初に発見された組み合わせは、「mnemonic_to_address」と「bip39-mnemonic-decrypt」の2つ。mnemonic_to_addressはドキュメントの説明通り、ユーザーの秘密のニーモニックシードフレーズからアドレスを生成する機能を持つ。実装は正規のPythonパッケージ「eth-account」のラッパーとされるが、bip39-mnemonic-decryptモジュールの関数を呼び出す処理が追加されている。
bip39-mnemonic-decryptには明らかに悪意のある実装が含まれており、受け取ったデータ(ニーモニックシードフレーズ)をBase64でエンコードして脅威アクターのサーバに送信する機能を持つ。この処理はイーサリアムのハッシュ値を計算する一般的な関数名「keccak256」を使用した「cli_keccak256」という関数内で実装しており、詳しく解析しないと悪意のある処理に気が付かないようにしている。
30 :名無しさん@涙目です。:2024/03/17(日) 13:08:10.48 ID:N8Ed3dnr0.net
23 :名無しさん@涙目です。:2024/03/17(日) 13:01:06.54 ID:Y8zbK/cL0.net
194 :名無しさん@涙目です。:2024/03/17(日) 23:58:24.47 ID:7jopUDfu0.net
147 :名無しさん@涙目です。:2024/03/17(日) 22:08:57.54 ID:Dyxb3q540.net
133 :名無しさん@涙目です。:2024/03/17(日) 20:56:38.04 ID:MuVehIS+0.net
252 :名無しさん@涙目です。(岩手県) [US]:2024/03/18(月) 16:25:25.22 ID:mVaPiKru0.net
124 :名無しさん@涙目です。:2024/03/17(日) 20:39:13.50 ID:8Mx05k8f0.net
126 :名無しさん@涙目です。:2024/03/17(日) 20:42:28.43 ID:nkRhYUgk0.net
129 :hage:2024/03/17(日) 20:52:26.63 ID:jfropLfN0.net ?PLT(12015)
223 :名無しさん@涙目です。:2024/03/18(月) 00:55:37.00 ID:aa8ZYlsE0.net
120 :名無しさん@涙目です。:2024/03/17(日) 20:13:08.27 ID:lyvq3Rp+0.net
242 :名無しさん@涙目です。(神奈川県) [EU]:2024/03/18(月) 14:45:07.19 ID:cJh1E9H00.net
231 :名無しさん@涙目です。:2024/03/18(月) 09:33:41.03 ID:IyxT00rQ0.net
128 :hage:2024/03/17(日) 20:51:41.12 ID:jfropLfN0.net ?PLT(12015)
75 :名無しさん@涙目です。(茸) [CN]:2024/03/17(日) 15:57:57.87 ID:5ubChIrt0.net
145 :名無しさん@涙目です。:2024/03/17(日) 22:04:36.94 ID:xQWg7+nn0.net
224 :名無しさん@涙目です。:2024/03/18(月) 01:15:13.38 ID:nwwSaN3e0.net
87 :名無しさん@涙目です。(やわらか銀行) [ニダ]:2024/03/17(日) 16:58:36.95 ID:9ynTVqJM0.net
105 :名無しさん@涙目です。(東京都) [KR]:2024/03/17(日) 17:50:40.49 ID:rclgZ26V0.net
76 :名無しさん@涙目です。(石川県) [US]:2024/03/17(日) 16:07:52.41 ID:/T/tPlDq0.net
2 :名無しさん@涙目です。(東京都) [US]:2024/03/17(日) 12:15:27.49 ID:h0ejTHB60.net
227 :名無しさん@涙目です。:2024/03/18(月) 01:47:13.88 ID:aa8ZYlsE0.net
82 :名無しさん@涙目です。(大阪府) [DE]:2024/03/17(日) 16:35:38.46 ID:E8HiOrx10.net
209 :名無しさん@涙目です。:2024/03/18(月) 00:08:42.17 ID:/oh9oRrK0.net
42 :名無しさん@涙目です。:2024/03/17(日) 13:24:51.62 ID:N8Ed3dnr0.net
235 :名無しさん@涙目です。:2024/03/18(月) 13:43:49.43 ID:zIr9cbLW0.net
248 :名無しさん@涙目です。:2024/03/18(月) 15:46:39.70 ID:iUYJiolg0.net
56 : :2024/03/17(日) 14:21:56.09 ID:yRhKpjxJ0.net
181 :名無しさん@涙目です。:2024/03/17(日) 23:25:20.91 ID:jn5cCVUS0.net
18 :名無しさん@涙目です。:2024/03/17(日) 12:51:05.29 ID:0BpAHymL0.net
186 :名無しさん@涙目です。:2024/03/17(日) 23:37:06.10 ID:0ijG4shm0.net
192 :名無しさん@涙目です。:2024/03/17(日) 23:55:59.65 ID:e7/TsL380.net
135 :名無しさん@涙目です。:2024/03/17(日) 21:09:21.85 ID:Y3c5tvxz0.net
111 :名無しさん@涙目です。:2024/03/17(日) 18:15:41.38 ID:mQuqb7+E0.net
143 :名無しさん@涙目です。:2024/03/17(日) 21:53:19.95 ID:YrPmzH+h0.net
33 :名無しさん@涙目です。:2024/03/17(日) 13:15:21.94 ID:TKFKgpK50.net
262 :名無しさん@涙目です。:2024/03/19(火) 14:33:55.28 ID:FP1vFDkI0.net
117 :名無しさん@涙目です。:2024/03/17(日) 19:58:54.17 ID:cY+/dWXL0.net
24 :名無しさん@涙目です。:2024/03/17(日) 13:02:08.44 ID:hWOb+Vwn0.net
237 :名無しさん@涙目です。(徳島県) [ニダ]:2024/03/18(月) 14:11:13.90 ID:lGSasoWf0.net
263 :名無しさん@涙目です。(福岡県) [ニダ]:2024/03/19(火) 22:22:27.79 ID:VSN652g60.net
45 :名無しさん@涙目です。:2024/03/17(日) 13:29:02.18 ID:9bvepfgt0.net
219 :名無しさん@涙目です。:2024/03/18(月) 00:44:04.47 ID:aa8ZYlsE0.net
214 :名無しさん@涙目です。:2024/03/18(月) 00:37:43.30 ID:vOCjExHE0.net
146 :名無しさん@涙目です。:2024/03/17(日) 22:08:47.49 ID:18eBBSoE0.net
98 :名無しさん@涙目です。(神奈川県) [US]:2024/03/17(日) 17:32:28.39 ID:TouhgVg00.net
63 :名無しさん@涙目です。:2024/03/17(日) 15:22:48.68 ID:iFPOpBls0.net
3 :名無しさん@涙目です。(みかか) [ニダ]:2024/03/17(日) 12:16:05.94 ID:N8Ed3dnr0.net
249 :名無しさん@涙目です。:2024/03/18(月) 15:47:09.83 ID:uVztIOG80.net
57 :な:2024/03/17(日) 14:28:47.89 ID:eliQH3Wp0.net