トロイの木馬化された Python パッケージを使用する開発者をターゲットにした偽の採用キャンペーン from csoonline.com security summary Twitter Facebook はてブ Pocket LINE コピー 2024.09.13 www.csoonline.comFake recruitment campaign targets developers using trojanized Python packages - csoonline.comNorth Korean attackers pose as recruiters for financial firms to lure developers into exec... Python バイトコード (PYC) ファイルを使用して悪意のあるコードを隠す Node.js と同様のケースで、攻撃者は以前にも PYD ファイルを使用して悪意のあるコードを隠しました。 このファイルは、Python インタープリターが「Python スクリプト」をインポートまたは実行するときに、後でインタープリターによって再解釈されないように生成され、キャッシュされます。
コメント