Recentemente me deparei com o termo 'coinminer' no contexto do Python Package Index (PyPI).
Dada a natureza do PyPI, que hospeda inúmeras bibliotecas e pacotes de código aberto, estou curioso para saber se o ‘coinminer’ é realmente um pacote legítimo ou se é outra coisa.
Você poderia esclarecer se 'coinminer' é um pacote PyPI 'culturestreak'?
Por 'culturestreak', quero dizer um pacote que é popular em uma comunidade ou nicho específico, mas talvez não seja amplamente conhecido fora desse círculo.
Além disso, se for um pacote, você poderia explicar sua finalidade e funcionalidade?
5 respostas
charlotte_clark_doctor
Thu Jul 11 2024
Na utilização inicial, esses pacotes implantam um executável CoinMiner adaptado especificamente para dispositivos Linux.
Margherita
Thu Jul 11 2024
Nossa equipe de especialistas, aproveitando nosso extenso banco de dados histórico de malware, conduziu uma análise completa dos pacotes.
Nicola
Thu Jul 11 2024
Em nossa investigação, observamos que os indicadores de comprometimento (IoCs) para esses pacotes exibiam semelhanças impressionantes com o pacote PyPI "culturestreak".
SapphireRider
Thu Jul 11 2024
O pacote PyPI "culturestreak", descoberto no início de setembro, foi identificado como um pacote malicioso com intenções maliciosas.
NebulaChaser
Wed Jul 10 2024
A semelhança nos IoCs sugere uma possível conexão ou semelhança nas técnicas empregadas pelos dois pacotes.
Ambos os pacotes parecem ter como alvo sistemas Linux e implantar executáveis CoinMiner.