T1204.005: 恶意库

摘要

攻击者可能依赖用户安装恶意库来促成执行。威胁行为者可能向 NPM 和 PyPi 等包管理器，以及 GitHub 等公共代码仓库[上传恶意软件](https://attack.mitre.org/techniques/T1608/001)。用户可能在未意识到库具有恶意性的情况下安装它们，从而绕过专门实现初始访问的技术。这可能导致执行恶意代码，例如建立持久化、窃取数据或挖掘加密货币的代码。(Citation: Datadog Security Labs Malicious PyPi Packages 2024)(Citation: Fortinet Malicious NPM Packages 2023) 在某些情况下，威胁行为者可能入侵并为现有流行库植入后门（即[破坏软件依赖项和开发工具](https://attack.mitre.org/techniques/T1195/001)）。或者，他们可能创建全新的包，并利用域名抢注等行为来促使用户安装它们。