Il poisoning di PyPI colpisce i creatori di bot Telegram, e la backdoor si nasconde in bella vista
Una campagna di pacchetti malevoli legata allo sviluppo di bot Telegram mostra come un repository Python affidabile possa diventare il livello di consegna per un compromesso lato server.
Per gli sviluppatori che considerano l'installazione dei pacchetti come una manutenzione di routine, questo è il tipo di minaccia che sfugge alla memoria muscolare. Un insieme di pacchetti PyPI simili tra loro, collegati alla campagna Operation Navy Ghost, è stato usato contro i creatori di bot Telegram ed è stato descritto come in grado di installare una backdoor sui server. La parte spiacevole non riguarda solo i nomi falsi dei pacchetti. È il fatto che l'attacco vive all'interno del normale percorso di fornitura del software, dove i difensori si aspettano comodità, non intrusioni.
Fatti rapidi
- Sono stati pubblicati su PyPI almeno otto pacchetti malevoli con nomi simili.
- La campagna ha preso di mira sviluppatori che lavorano con bot Telegram e strumenti simili a Pyrogram.
- Un file nascosto,
pyrogram/helpers/secret.py, è stato usato come payload malevolo. - L'impianto poteva mescolare command-and-control ed esfiltrazione nel traffico Telegram.
- Il rischio principale è il compromesso lato server, incluso l'accesso ai dati che il processo del bot può leggere.
Perché è importante
Il modello tecnico è una classica trappola della supply chain con un tocco moderno. PyPI è la valvola di ingresso predefinita per il codice Python, quindi un nome di pacchetto convincente può bastare per portare fuori strada gli sviluppatori. In questo caso, l'esca era incentrata sugli strumenti per bot Telegram, che risultano attraenti perché i progetti bot spesso girano su host di produzione con token, variabili d'ambiente, file di sessione e credenziali di database nelle vicinanze.
Questo conta perché un impianto a livello di pacchetto non è solo una dipendenza difettosa. Se viene eseguito durante l'installazione o l'importazione, può diventare un punto d'appoggio sul server del bot stesso. Da lì, l'impatto probabile non si limita alla logica dell'applicazione. Può estendersi a qualsiasi segreto e file a cui il processo può accedere, a seconda della configurazione e dei privilegi di runtime.
La parte più interessante delle tecniche usate è il canale di comunicazione. Instradando l'attività malevola attraverso Telegram, l'operatore può far sembrare il traffico un comportamento normale dell'applicazione. Questo non rende il rilevamento impossibile, ma può aumentare il livello di rumore per i team che cercano solo infrastrutture malware tradizionali o domini di comando evidenti.
Al momento della stesura, il quadro tecnico pubblico supporta una campagna mirata di pacchetti contro gli sviluppatori di bot Telegram, non l'affermazione che tutti gli utenti di PyPI o tutti i progetti Telegram siano stati colpiti.
Per i difensori, la risposta pratica è semplice ma severa: rivedere le installazioni, bloccare gli hash, osservare i nomi di pacchetti sospetti e cercare il percorso del payload nascosto associato alle build trojanizzate. I segreti legati a qualsiasi host interessato dovrebbero essere ruotati per precauzione, perché in un caso come questo il vero pericolo è l'esposizione lato server, non solo la presenza di una libreria malevola in un elenco di dipendenze.
Conclusione
Operation Navy Ghost ricorda che il ventre molle dello sviluppo moderno è la fiducia stessa. Quando gli aggressori possono prendere in prestito la credibilità di un registro di pacchetti e i modelli di traffico di una piattaforma di messaggistica legittima, non hanno bisogno di exploit spettacolari per causare danni. Devono solo convincere gli sviluppatori a installare prima e ispezionare dopo.
TECHCROOK
Chiave di sicurezza hardware: Una chiave di sicurezza fisica aggiunge un secondo fattore robusto per gli account degli sviluppatori, i registri dei pacchetti e le piattaforme di messaggistica usate nei progetti bot. È un modo semplice per ridurre il rischio di compromissione dell'account quando password o token di sessione vengono esposti.
WIKICROOK
- PyPI: L'indice dei pacchetti Python, il repository principale usato per pubblicare e installare pacchetti Python.
- Attacco alla supply chain: Un'intrusione che prende di mira le dipendenze software o i percorsi di build invece dell'app finale direttamente.
- Backdoor: Codice nascosto che concede a un aggressore accesso non autorizzato a un sistema o a un'applicazione.
- Typosquatting: Uso di un nome di pacchetto simile per ingannare gli utenti e fargli installare il codice sbagliato.
- Command-and-control (C2): Il canale che un aggressore usa per inviare istruzioni ai sistemi compromessi.
