nuove minacce

Allerta tra gli sviluppatori di Discord: c’è un pacchetto PyPI che nasconde una backdoor

Home Attacchi hacker e Malware: le ultime news in tempo reale e gli approfondimenti

Gli sviluppatori di Discord sono vittime di una campagna malevola che, mediante l’uso di un pacchetto malevolo sul Python Package Index (PyPI), mira a rubare token di autenticazione sulla piattaforma e a installare una backdoor che permette di ottenere il controllo remoto di sistemi Linux e Windows. I dettagli

Pubblicato il 20 gen 2025

Aggiungi tra i preferiti su Google

Salvatore Lombardo

Funzionario informatico, Esperto ICT, Socio Clusit e autore

È stato scoperto un pacchetto malevolo sul Python Package Index (PyPI) che prende di mira gli sviluppatori di Discord: denominato ‘pycord-self’, si spaccia per il legittimo ‘discord.py-self’ e ha come obiettivo il furto di token di autenticazione Discord e l’installazione di una backdoor per il controllo remoto.

@RIPRODUZIONE RISERVATA