社区
教程
Wiki
注册
登录
创作新主题
社区所有版块导航
Python
python开源
Django
Python
DjangoApp
pycharm
DATA
docker
Elasticsearch
分享
问与答
闲聊
招聘
翻译
创业
分享发现
分享创造
求职
区块链
支付之战
aigc
aigc
chatgpt
WEB开发
linux
MongoDB
Redis
DATABASE
NGINX
其他Web框架
web工具
zookeeper
tornado
NoSql
Bootstrap
js
peewee
Git
bottle
IE
MQ
Jquery
机器学习
机器学习算法
Python88.com
反馈
公告
社区推广
产品
短视频
印度
印度
一周十大热门主题
GitHub 三天爆火的 REA，一句话把任何软件拆开给你看
Grok Bot 读取我的 Github 后，给了这个视频
十万个why：有了 Spring Cloud Gateway，为什么前面还得挡一层 Nginx？
线上两天学会！利用机器学习、深度学习及AI大模型实现多组学数据中关键基因的挖掘
杀疯了！4GB 显存跑 70B 大模型，不量化不剪枝，GitHub 狂揽 3.5 万 Star
Neuron Digital获全球首个BSI Kitemark 数字孪生认证（标准化快讯日报 总第5...
芒果超媒更新 AI中长剧加速商业化：国庆期间，国内首部AIGC长-20261009224730
【第十八期】传统影视人AIGC突围，红色横屏作品《锋从大别来》创作复盘｜直播简录
“黄仁勋AI巡演”爆火，马斯克：这就是内存贵的原因；猫子柒拿下Prada商单 | AIGC热门精选
Anthropic新规禁止“虐待”模型；比亚迪人形机器人外观专利公布；苹果进军智能家居赛道｜AIGC...
关注
Py学习
»
Python
Python 混淆包被发现隐藏了秘密后门
奇客Solidot
• 2 年前 • 810 次点击
安全公司 Checkmarx 报告了针对 Python 开发者的供应链攻击，攻击者发布了 8 个用于混淆代码的 Python 软件包，其中植入了具有高度侵入性的后门。这些软件包共被下载了 2348 次。以第八个混淆包 pyobfgood 为例，一旦安装，攻击者基本上可以完全控制受害者的电脑，能窃取主机信息、窃取 Chrome 保存的密码、设置键盘记录器、下载文件、屏幕截图和录屏录音、通过增加 CPU 占用等方法关闭电脑或导致蓝屏死机、加密文件、执行任何指令，等等。软件包的下载绝大部分来自美国（62%）、其次是中国（12%）和俄罗斯（6%）。
https://arstechnica.com/security/2023/11/developers-targeted-with-malware-that-monitors-their-every-move/
https://checkmarx.com/blog/python-obfuscation-traps/
您的赞赏是对我们的鼓励，We’ll be more solid with your donations.
Python社区是高质量的Python/Django开发社区
本文地址：
http://www.python88.com/topic/164371
登录后回复
