Under januari har cybersäkerhetsföretaget Fortinet observerat en ökning av en effektiv skadlig programvara skriven i populära programmeringsspråket Python.
Bakom spridningen står en vietnamesisk hotaktör, som tidigare varit aktiv i flera liknande incidenter.
I den aktuella kampanjen sprider man skadlig programvara genom bifogade Excel-dokument, som när de väl öppnas sätter igång ett Python-baserat skript.
Programvaran utnyttjar en kombination av en rad olika tekniker för att infiltrera system och extrahera känslig information. Den är dessutom skicklig på att kringgå traditionella säkerhetsåtgärder – bland annat genom att använda öppen källkod för distribution under olika steg i attacken, vilket försvårar upptäckt och gör att förebyggande åtgärder blir utmanande.
Att hotaktörer använder just öppen källkod och skadlig programvara skriven i Python blir allt vanligare.
– Det gör dessa varianter särskilt farliga, eftersom det möjliggör dynamisk anpassning och flexibel manipulation. Organisationer måste vara vaksamma och uppdatera sina säkerhetsprotokoll för att minska riskerna i samband med detta framväxande hot, säger Andreas Gotthardsson, cybersäkerhetsexpert på Fortinet
Den aktuella programvaran kan inte bara samla in känsliga data utan utgör också en risk för ytterligare incidenter genom att försöka öppna bakdörrar hos organisationer.
Fortinet uppmanar användare att vara försiktiga när de hanterar oönskade dokument, särskilt de som tas emot via e-post.
Hela rapporten finns att läsa här: https://www.fortinet.com/blog/threat-research/python-info-stealer-malicious-excel-document
