Python

Pesquisadores de segurança cibernética identificaram um pacote malicioso no repositório Python Package Index (PyPI) que se apresentava como uma ferramenta para criar serviços proxy SOCKS5, mas na verdade funcionava como um backdoor para distribuir payloads adicionais em sistemas Windows.

Pesquisadores de segurança cibernética descobriram dois pacotes maliciosos no repositório Python Package Index (PyPI) projetados para entregar um trojan de acesso remoto chamado SilentSync em sistemas Windows.

O grupo de ameaças TAG-150, responsável pelo framework malware-as-a-service CastleLoader, desenvolveu um novo trojan de acesso remoto chamado CastleRAT. Disponível nas versões Python e C, o malware coleta informações do sistema, baixa e executa payloads adicionais, e executa comandos via CMD e PowerShell.