Um pacote Python malicioso foi descoberto no PyPI que se disfarça como uma ferramenta de inferência de AI focada em privacidade, enquanto rouba silenciosamente dados sensíveis dos usuários em segundo plano. O pacote, nomeado hermes-px, se apresentava como um "Proxy de Inferência de AI Seguro" que roteava todas as solicitações de AI pelo Tor para proteger a anonimidade dos usuários.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Utilização de um pacote Python malicioso no PyPI
Malware: hermes-px (Proxy de AI Trojanizado)
Objetivo: Roubo de dados sensíveis dos usuários
Método: Utilização de um prompt roubado de Claude para exfiltrar dados
Rede: Utilização do Tor para proteger a anonimidade dos usuários
