Nuevos Paquetes Maliciosos de PyPI Capturados Usando Tácticas Encubiertas de Carga Lateral
Nuevos Paquetes Maliciosos de PyPI Capturados Usando Tácticas Encubiertas de Carga Lateral
20 February 2024
Investigadores de ciberseguridad han descubierto dos paquetes maliciosos en el repositorio Python Package Index (PyPI) que se encontraron aprovechando una técnica llamada carga lateral DLL para eludir la detección por parte del software de seguridad y ejecutar código malicioso.
Los paquetes, denominados & nbsp;NP6HelperHttptest & nbsp;y NP6HelperHttper, se descargaron 537 y 166 veces, respectivamente,