Python開發(fā)者最近遭遇了一次精心設(shè)計的供應(yīng)鏈攻擊。安全研究人員發(fā)現(xiàn)，有人把團(tuán)隊協(xié)作工具Zulip的公開接口變成了惡意軟件的"遙控器"——這種被稱為ZiChatBot的惡意程序，正通過偽裝成常用開發(fā)庫的方式潛入開發(fā)者的電腦。

攻擊始于2025年7月。攻擊者在PyPI（Python官方包管理平臺）上傳了多個惡意軟件包，名稱設(shè)計得與常見開發(fā)庫極為相似。不少開發(fā)者在不知情的情況下完成了安裝，而這些軟件包隨即在后臺靜默釋放了ZiChatBot載荷。整個過程沒有觸發(fā)明顯的安全警報。

卡巴斯基旗下的Securelist團(tuán)隊通過威脅分析流程識別并命名了這一惡意軟件。他們的研究確認(rèn)，ZiChatBot同時針對Windows和Linux系統(tǒng)，具備跨平臺攻擊能力。更棘手的是它的通信方式：惡意程序從不連接可疑的私有服務(wù)器，而是向Zulip的公開REST接口發(fā)送HTTP請求，讓攻擊流量混在正常的開發(fā)者通信中。

具體操作上，ZiChatBot利用Zulip平臺內(nèi)的兩組"頻道-話題"配對。一組用于回傳受感染機(jī)器的基本系統(tǒng)信息，另一組則接收包含shellcode的指令消息。惡意程序會在獨立線程中執(zhí)行這些指令，完成后還會在聊天中回復(fù)一個心形表情——攻擊者用這種日?；慕换ズ圹E，把惡意操作偽裝成普通溝通。

Windows版本的ZiChatBot是一個名為libcef.dll的動態(tài)鏈接庫文件，通過名為vcpktsvr.exe的合法可執(zhí)行程序加載。認(rèn)證環(huán)節(jié)依賴嵌入HTTP請求頭的API令牌完成。

卡巴斯基威脅歸因引擎的一項發(fā)現(xiàn)讓這次攻擊的幕后指向更加清晰：ZiChatBot的釋放器與OceanLotus APT組織此前使用的釋放器存在64%的代碼相似度。OceanLotus（又稱APT32）是一個長期活躍的威脅組織，以往主要聚焦亞太地區(qū)目標(biāo)，但近期活動顯示其正在突破傳統(tǒng)邊界——中東地區(qū)的行動、以及這次通過PyPI發(fā)起的全球供應(yīng)鏈攻擊，都表明該組織正把觸角伸向開發(fā)者日常依賴的公共平臺。

目前，相關(guān)惡意軟件包已從PyPI移除，攻擊者使用的Zulip組織也被官方停用。但研究人員提醒，已被感染的系統(tǒng)可能仍在嘗試連接已失效的Zulip端點，受波及機(jī)器的清理工作仍然緊迫。