深潮 TechFlow 消息,12 月 16 日,據Decrypt報道,安全研究機構ReversingLabs利用機器學習技術成功檢測並攔截了針對流行Python庫"bitcoinlib"的惡意軟件攻擊。該惡意軟件偽裝成名為"bitcoinlibdbfix"和"bitcoinlib-dev"的解決方案,聲稱可修復比特幣轉賬錯誤,實際目的是覆蓋合法命令以提取用戶敏感數據庫文件。研究人員表示,"bitcoinlib"作為一個廣泛使用的開源庫,自推出以來已吸引超過100萬次下載,這使其成為黑客的高價值目標。目前這些惡意軟件包已被移除,不再對開發者構成威脅。ReversingLabs工程師Karlo Zanki強調,面對每日大量新發布的軟件包,基於機器學習的檢測模型是安全行業目前最佳應對方案。




