{"id":535975,"date":"2023-03-24T22:13:02","date_gmt":"2023-03-24T22:13:02","guid":{"rendered":"https:\/\/magazineoffice.com\/un-nuevo-malware-de-robo-de-informacion-de-python-esta-usando-unicode-para-pasar-desapercibido\/"},"modified":"2023-03-24T22:13:06","modified_gmt":"2023-03-24T22:13:06","slug":"un-nuevo-malware-de-robo-de-informacion-de-python-esta-usando-unicode-para-pasar-desapercibido","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/un-nuevo-malware-de-robo-de-informacion-de-python-esta-usando-unicode-para-pasar-desapercibido\/","title":{"rendered":"Un nuevo malware de robo de informaci\u00f3n de Python est\u00e1 usando Unicode para pasar desapercibido"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los investigadores de ciberseguridad de Phylum han encontrado una nueva forma de malware en un paquete PyPI que usaba Unicode para ocultarse.<\/p>\n<p>Unicode es un est\u00e1ndar de codificaci\u00f3n global utilizado para diferentes idiomas y escrituras, que cubre m\u00e1s de 100.000 caracteres, cuyo objetivo es simplificar y agilizar la visualizaci\u00f3n de los caracteres en dispositivos electr\u00f3nicos y digitales.  Con Unicode, cada letra, d\u00edgito y s\u00edmbolo obtiene un valor num\u00e9rico \u00fanico, que permanece igual, independientemente del programa o plataforma en uso.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>El malware se llama \u00abonyxproxy\u00bb, es un ladr\u00f3n de informaci\u00f3n en busca de credenciales de inicio de sesi\u00f3n de desarrollador y tokens de autenticaci\u00f3n.  Estuvo disponible en PyPI durante una semana, antes de cerrarse, y durante ese tiempo logr\u00f3 obtener 183 descargas, lo que significa que hasta 183 desarrolladores diferentes est\u00e1n en riesgo de robo de credenciales e identidad.<\/p>\n<h2 id=\"hiding-in-plain-sight\">Ocultos a plena vista<\/h2>\n<p>El malware lleva un paquete llamado \u00absetup.py\u00bb que, seg\u00fan los investigadores, tiene \u00abmiles\u00bb de cadenas de c\u00f3digo sospechosas que usan una combinaci\u00f3n de caracteres Unicode. <\/p>\n<p>Observados en la superficie, los personajes parecen normales y benignos; sin embargo, lo que ve el ojo humano y lo que ve el programa son dos cosas muy diferentes.<\/p>\n<p>En onyxproxy, hay tres identificadores cr\u00edticos: \u00ab__import__\u00bb, \u00absubprocesos\u00bb y \u00abCryptoUnprotectData\u00bb.  Estos tienen una gran cantidad de variantes, lo que los hace ideales para vencer las defensas basadas en la coincidencia de cadenas, explican los investigadores. <\/p>\n<p>Si bien la t\u00e9cnica puede parecer complicada, los investigadores afirman que no es exactamente sofisticada.  Sin embargo, si el abuso de Unicode para ocultar Python malicioso<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> c\u00f3digo se convierte en una tendencia, podr\u00eda convertirse en motivo de preocupaci\u00f3n.<\/p>\n<p>\u00abPero, quien sea que este autor copi\u00f3 este c\u00f3digo ofuscado es lo suficientemente inteligente como para saber c\u00f3mo usar las partes internas del int\u00e9rprete de Python para generar un tipo novedoso de c\u00f3digo ofuscado, un tipo que es algo legible sin divulgar demasiado de qu\u00e9 es exactamente el c\u00f3digo tratando de robar\u00bb, concluye Phylum.<\/p>\n<ul>\n<li>Aqu\u00ed est\u00e1n las mejores herramientas de eliminaci\u00f3n de malware en este momento<\/li>\n<\/ul>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los investigadores de ciberseguridad de Phylum han encontrado una nueva forma de malware en un paquete PyPI que usaba Unicode para ocultarse. Unicode es un est\u00e1ndar de codificaci\u00f3n global utilizado&hellip;<\/p>\n","protected":false},"author":1,"featured_media":535976,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[8258,148,4561,848,104,107,4272,12656,4224,46559,2337],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/535975"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=535975"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/535975\/revisions"}],"predecessor-version":[{"id":535977,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/535975\/revisions\/535977"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/535976"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=535975"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=535975"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=535975"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}