P&R de criptomoedas
O coinminer é um pacote PyPI 'culturestreak'?
O coinminer é um pacote PyPI 'culturestreak'?
CryptoAce
Tue Jul 09 2024
|
5 respostas
547
Recentemente me deparei com o termo 'coinminer' no contexto do Python Package Index (PyPI).
Dada a natureza do PyPI, que hospeda inúmeras bibliotecas e pacotes de código aberto, estou curioso para saber se o ‘coinminer’ é realmente um pacote legítimo ou se é outra coisa.
Você poderia esclarecer se 'coinminer' é um pacote PyPI 'culturestreak'?
Por 'culturestreak', quero dizer um pacote que é popular em uma comunidade ou nicho específico, mas talvez não seja amplamente conhecido fora desse círculo.
Além disso, se for um pacote, você poderia explicar sua finalidade e funcionalidade?
5 respostas
charlotte_clark_doctor
Thu Jul 11 2024
Na utilização inicial, esses pacotes implantam um executável CoinMiner adaptado especificamente para dispositivos Linux.
Isso foi útil?
106
31
Margherita
Thu Jul 11 2024
Nossa equipe de especialistas, aproveitando nosso extenso banco de dados histórico de malware, conduziu uma análise completa dos pacotes.
Isso foi útil?
147
41
Nicola
Thu Jul 11 2024
Em nossa investigação, observamos que os indicadores de comprometimento (IoCs) para esses pacotes exibiam semelhanças impressionantes com o pacote PyPI "culturestreak".
Isso foi útil?
146
38
SapphireRider
Thu Jul 11 2024
O pacote PyPI "culturestreak", descoberto no início de setembro, foi identificado como um pacote malicioso com intenções maliciosas.
Isso foi útil?
80
40
NebulaChaser
Wed Jul 10 2024
A semelhança nos IoCs sugere uma possível conexão ou semelhança nas técnicas empregadas pelos dois pacotes.
Ambos os pacotes parecem ter como alvo sistemas Linux e implantar executáveis CoinMiner.
Isso foi útil?
68
52
