PyPIにHTTPライブラリ装った偽のPythonパッケージ41個発見

ReversingLabsは2月22日(米国時間)、「Developers beware: Imposter HTTP libraries lurk on PyPI」において、PyPIリポジトリにHTTPライブラリを装った悪意ある41個のPythonパッケージを確認したと伝えた。これはサイバー攻撃者がPyPI、npm、GitHubなどのオープンソースリポジトリを悪用してマルウェアを配布しようとする最新の試みと説明されている。

発見された悪意あるパッケージは、主に次の2つのタイプの悪意あるモジュールになっていると指摘されている。