La Python Software Foundation ha emitido una alerta sobre una nueva ola de ataques de phishing dirigidos a usuarios de Python Package Index (PyPI). Los atacantes están utilizando un sitio web falso de PyPI para engañar a los usuarios y robar sus credenciales.
Los correos electrónicos de phishing solicitan a los usuarios que “verifiquen su dirección de correo electrónico” por motivos de “mantenimiento de la cuenta y procedimientos de seguridad”, amenazándolos con la suspensión de la cuenta si no lo hacen. Estos correos redirigen a una página de inicio de sesión falsa en pypi-mirror[.]org, donde se capturan las credenciales ingresadas.
Si ha hecho clic en el enlace y proporcionado sus credenciales, se recomienda cambiar su contraseña en PyPI inmediatamente y revisar el historial de seguridad de su cuenta en busca de actividad sospechosa. También se insta a reportar cualquier actividad sospechosa a security@pypi.org.
El objetivo de los atacantes es robar las credenciales de los usuarios para comprometer paquetes de Python publicados en PyPI con malware o para publicar nuevos paquetes maliciosos.
Para protegerse contra estos ataques, se recomienda a los mantenedores de paquetes de PyPI que nunca hagan clic en enlaces en correos electrónicos y que utilicen administradores de contraseñas que completen automáticamente las credenciales según los nombres de dominio. Además, se aconseja utilizar métodos de autenticación de dos factores (2FA) resistentes al phishing, como claves de hardware, y compartir correos electrónicos sospechosos con otros antes de tomar medidas.
La Python Software Foundation también invalidó todos los tokens de PyPI robados en el ataque a la cadena de suministro de GhostAction a principios de septiembre.
En marzo de 2024, PyPI suspendió temporalmente el registro de nuevos usuarios y la creación de nuevos proyectos después de que los atacantes publicaran cientos de paquetes maliciosos disfrazados de legítimos.
En INGENIERÍA TELEMÁTICA SAS, recomendamos a todas las organizaciones que utilizan PyPI revisar sus políticas de seguridad y asegurarse de que sus desarrolladores estén al tanto de estas amenazas. La implementación de autenticación de dos factores y la capacitación en la detección de phishing son medidas cruciales para proteger sus cuentas y proyectos. Si necesita ayuda para fortalecer su seguridad, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente.
Fuente original: Ver aquí