Admin
Администратор
В каталоге PyPI найдены заражённые версии библиотеки durabletask, которые могут привести к краже данных и уничтожению файловой системы.
Вредоносный код активируется при импорте библиотеки и способен похищать данные из облачных сервисов, Kubernetes, SSH и других систем.
В PyPI обнаружены вредоносные версии библиотеки durabletask, связанной с Durable Task Framework для облачных и автоматизированных Python-сред. Заражение начинается без видимых признаков: достаточно установить одну из затронутых версий и импортировать библиотеку. Вредоносный код скачивает и запускает модуль rope.pyz, который собирает секреты из AWS, Azure, GCP, Kubernetes, SSH и других систем. Данные шифруются и отправляются на управляющий сервер. В случае команды с сервера программа может уничтожить файловую систему. Рекомендуется проверить системы на наличие маркеров заражения и заменить все ключи и секреты.
