Xinference PyPI 供應鏈投毒：竊取雲憑證

🔑 增強重點摘要

• •此次攻擊屬於典型的「帳戶接管」（Account Takeover）攻擊，攻擊者透過入侵維護者的 PyPI 帳戶，將惡意程式碼植入合法的套件發布流程中，繞過了傳統的程式碼審查機制。
• •惡意程式碼採用了多層次的混淆技術，除了 Base64 編碼外，還利用了動態執行（exec）來隱藏其行為，使得靜態分析工具難以在第一時間偵測到異常。
• •受影響的 Xinference 套件在被匯入時，會自動掃描使用者的環境變數（如 AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY 等），這顯示攻擊者針對的是雲端原生開發環境，意圖進行橫向移動或進一步的雲端資源竊取。

🛠️ 技術深入

• •惡意程式碼植入位置：位於套件的 init.py 檔案中，確保在使用者執行 import xinference 時立即觸發。
• •資料外洩機制：惡意腳本會遍歷系統目錄（如 ~/.ssh, ~/.aws, ~/.kube/config），並將收集到的敏感檔案內容透過 HTTP POST 請求傳送至指定的 C2 伺服器。
• •混淆手段：使用了 Base64 編碼的字串陣列，並透過 Python 的 base64.b64decode 與 exec() 函數在記憶體中重組並執行惡意邏輯，避免在磁碟上留下明顯的惡意腳本檔案。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線