12-06-2019, 05:53 AM
Jedyna rzecz nie daje mi spokoju. Wszędzie, gdzie czytam, script.module.python.requests pojawia się tylko w kontekście malware, nie znalazłem żadnej informacji, jakoby wyżej wymieniony był wykorzystywany do czegoś innego niż pobranie minera oraz podszycie się pod oryginalny addon script.module.requests by kennethreitz.
Wydaje mi się po prostu, że ten nieszczęsny script.module.python.requests pozostał w repo CHERRY przez najwidoczniej przeoczenie, ale sam nie może się aktywować, ponieważ w repo CHERRY script.module.simplejson jest już w wersji 3.4.2, a tylko wersja 3.4.1 mogła aktywować script.module.python.requests by ten pobrał minera.
To tylko moje przypuszczenia, @Tomek mówi, że script.module.python.requests jest czysty, co mogłoby świadczyć o tym, że infekcja minerem nie jest już możliwa.
Jak mówię, to takie moje luźne gdybania i przypuszczenia na ten temat.
Wydaje mi się po prostu, że ten nieszczęsny script.module.python.requests pozostał w repo CHERRY przez najwidoczniej przeoczenie, ale sam nie może się aktywować, ponieważ w repo CHERRY script.module.simplejson jest już w wersji 3.4.2, a tylko wersja 3.4.1 mogła aktywować script.module.python.requests by ten pobrał minera.
To tylko moje przypuszczenia, @Tomek mówi, że script.module.python.requests jest czysty, co mogłoby świadczyć o tym, że infekcja minerem nie jest już możliwa.
Jak mówię, to takie moje luźne gdybania i przypuszczenia na ten temat.