Eine neue Supply-Chain-Kampagne nimmt Entwickler ins Visier. Unter dem Namen „Operation Navy Ghost“ wurden manipulierte Python-Pakete über PyPI verbreitet. Die Schadsoftware tarnte sich dabei als bekannte Bibliothek für Telegram-Bots. Die Angreifer setzten dabei auf mindestens acht präparierte Pakete. Diese orientierten sich am bekannten Projekt Pyrogram und übernahmen dessen Funktionen weitgehend. Dadurch wirkten die Pakete zunächst […]

Der Beitrag Operation Navy Ghost: Manipulierte Python-Pakete tarnen gefährliche Backdoor erschien zuerst auf fosstopia.