米Snykは、同社のセキュリティ研究者が、DiscrodとRobloxのクレデンシャルと支払い情報を盗み出す、PyPiマルウェアを発見したことを、8月16日（現地時間）に発表した。
今回発見された悪意のあるパッケージは、PyInstallerを利用して悪意のあるアプリケーションと、その依存関係を1つのパッケージにバンドルしている。
このマルウェアは、日常的に使用されるユーザーアプリケーション用に保存されているデータを標的としており、Google ChromeのパスワードやCookie、閲覧履歴、検索履歴、ブックマークの窃取を試みる。
さらに、Discrodトークンを盗み出して悪意のあるエージェントを挿入し、クレデンシャルを共有するとともに入力されたクレジットカード情報のスキミングを行うほか、Discordのリソースを使用して、実行可能ファイルを配布する。
同社は、今回の調査によって、同様の動作を行う12の固有のマルウェアを発見したことを報告している。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
