Το πακέτο PyPi automslc εγκαθιστά πειρατική μουσική

Ένα επιβλαβές πακέτο PyPi με την ονομασία «automslc» έχει καταγράψει πάνω από 100.000 λήψεις στο Ευρετήριο Πακέτων Python από το 2019, καταχρώμενο hard-coded διαπιστευτήρια για την παραβίαση μουσικής από την υπηρεσία Deezer.

Δείτε επίσης: Infostealer malware υποδύεται εργαλεία DeepSeek στο PyPI

Το Deezer είναι μία υπηρεσία streaming μουσικής, διαθέσιμη σε 180 χώρες, που προσφέρει πρόσβαση σε πάνω από 90 εκατομμύρια τραγούδια, λίστες αναπαραγωγής και podcast. Υπάρχουν δύο επιλογές: ένα δωρεάν επίπεδο που υποστηρίζεται από διαφημίσεις και συνδρομητικά πακέτα επί πληρωμή, που προσφέρουν υψηλότερη ποιότητα ήχου και ακρόαση χωρίς σύνδεση στο διαδίκτυο.

Η εταιρεία ασφαλείας Socket ανακάλυψε ένα κακόβουλο πακέτο που φαίνεται να παραβιάζει τη μουσική κωδικοποιώντας τα διαπιστευτήρια της Deezer, προκειμένου να κατεβάζει πολυμέσα και να διαγράφει μεταδεδομένα από την πλατφόρμα.

Παρόλο που τα εργαλεία πειρατείας δεν κατηγοριοποιούνται συνήθως ως κακόβουλο λογισμικό, το automslc αξιοποιεί την υποδομή εντολών και ελέγχου (C2) για κεντρικό έλεγχο, στοχεύοντας έτσι ανυποψίαστους χρήστες σε ένα κατανεμημένο δίκτυο. Αξίζει να σημειωθεί ότι το ίδιο εργαλείο μπορεί να επαναχρησιμοποιηθεί για διάφορες κακόβουλες ενέργειες, κάτι που σημαίνει ότι οι χρήστες του βρίσκονται σε διαρκή έκθεση σε κινδύνους.

Δείτε ακόμα: Κακόβουλα πακέτα PyPI αντιγράφουν AI μοντέλα για κλοπή δεδομένων

Κατά την περίοδο σύνταξης αυτού του άρθρου, το automslc εξακολουθεί να είναι διαθέσιμο για λήψη από το PyPI.

Το κακόβουλο λογισμικό περιλαμβάνει hard-coded διαπιστευτήρια λογαριασμού στο Deezer, επιτρέποντας την είσοδο στην υπηρεσία, ή αξιοποιεί τα διαπιστευτήρια που παρέχει ο χρήστης για να δημιουργήσει μια επαληθευμένη σύνδεση μέσω του API της. 

Μόλις συνδεθείτε, το σύστημα ζητά και αναλύει μεταδεδομένα ίχνους και εκμεταλλεύεται εσωτερικά διακριτικά αποκρυπτογράφησης, όπως το “MD5_ORIGIN” που χρησιμοποιεί η Deezer για τη δημιουργία URL. Στη συνέχεια, το σενάριο χρησιμοποιεί εσωτερικές κλήσεις API για να αποκτήσει URL ροής πλήρους μήκους και να κατεβάσει ολόκληρο το αρχείο ήχου, παρακάμπτοντας την προεπισκόπηση των 30 δευτερολέπτων που είναι διαθέσιμη μέσω της δημόσιας πρόσβασης της Deezer.

Τα αρχεία ήχου που κατεβάζονται αποθηκεύονται τοπικά στην συσκευή σας με υψηλή ποιότητα, επιτρέποντά σας να τα ακούτε και να τα διανέμετε χωρίς σύνδεση. Αυτή η πρακτική παραβιάζει τόσο τους όρους χρήσης της Deezer όσο και τη νομοθεσία περί πνευματικών δικαιωμάτων, εκθέτοντας σε κίνδυνο τους χρήστες χωρίς να το γνωρίζουν.

Το πακέτο PyPi automslc έχει τη δυνατότητα να ζητά και να κατεβάζει αρχεία με συνεχή ροή, επιτρέποντας ουσιαστικά την παράνομη αντιγραφή σε μεγάλη κλίμακα.

Δείτε επίσης: Κακόβουλα πακέτα PyPi που μιμούνται το ChatGPT, κλέβουν δεδομένα προγραμματιστών

Η πειρατική μουσική αποτελεί ένα από τα σοβαρά προβλήματα της ψηφιακής εποχής, επηρεάζοντας τόσο τους δημιουργούς όσο και τις πλατφόρμες διανομής. Πολλοί χρήστες καταφεύγουν σε ανεπίσημες πηγές για να αποκτήσουν πρόσβαση στη μουσική που αγαπούν, υποτιμώντας τις συνέπειες αυτής της πράξης. Ας δούμε πώς μπορείτε να προστατεύσετε τα προσωπικά σας δεδομένα και να υποστηρίξετε τους καλλιτέχνες, αποφεύγοντας ταυτόχρονα νομικούς μπελάδες. 

• Χρησιμοποιήστε Επίσημες Πλατφόρμες: Πλατφόρμες όπως το Spotify ή το Apple Music προσφέρουν πρόσβαση σε μουσική νόμιμα. Αποφεύγοντας τις ανεπίσημες πηγές, μειώνετε τον κίνδυνο έκθεσης σε κακόβουλο λογισμικό ή ιούς.
• Ελέγξτε τις Ρυθμίσεις Ασφαλείας: Διασφαλίστε ότι ο υπολογιστής σας διαθέτει ενημερωμένο λογισμικό ασφάλειας και ενεργοποιημένο τείχος προστασίας (firewall) για την απόκρουση διαδικτυακών απειλών.
• Αποφύγετε τις Αμφίβολες Ιστοσελίδες: Οι ιστότοποι που προσφέρουν δωρεάν μουσική συχνά αποτελούν πηγές κινδύνου για επιθέσεις phishing, που στοχεύουν να κλέψουν τα στοιχεία σας.
• Εφαρμογή VPN: Η χρήση ενός Virtual Private Network (VPN) μπορεί να προστατεύσει τα δεδομένα σας καθώς πλοηγείστε στο διαδίκτυο, προσφέροντας επιπλέον επίπεδα ασφάλειας.

Πηγή: bleepingcomputer