Pakiety PyPI dostarczają złośliwe oprogramowanie ZiChatBot za pośrednictwem API Zulip na systemy Windows i Linux
Złośliwe oprogramowanie ZiChatBot zostało dostarczone przez pakiety PyPI, wykorzystując API Zulip, co stanowi poważne zagrożenie dla użytkowników.
Ostatnie badania ujawniły, że złośliwe oprogramowanie ZiChatBot zostało dostarczone przez pakiety dostępne w Python Package Index (PyPI). Wykorzystuje ono API Zulip do infekowania systemów operacyjnych Windows i Linux.
W wyniku tego ataku, użytkownicy mogą być narażeni na kradzież danych oraz inne formy cyberprzestępczości. Zaleca się ostrożność przy instalacji pakietów z PyPI oraz regularne aktualizowanie oprogramowania zabezpieczającego.
Jak działa ZiChatBot?
ZiChatBot działa poprzez wykorzystanie zainfekowanych pakietów, które po zainstalowaniu uruchamiają złośliwy kod. Atakujący mogą uzyskać dostęp do systemów ofiar, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Co robić, aby się chronić?
- Unikaj instalacji nieznanych pakietów z PyPI.
- Regularnie aktualizuj oprogramowanie zabezpieczające.
- Monitoruj swoje systemy pod kątem nietypowych działań.
Źródło: https://thehackernews.com/2026/05/pypi-packages-deliver-zichatbot-malware.html
Źródło: The Hacker News