供应链投毒预警 | 恶意Py包仿冒tensorflow AI框架实施后门投毒攻击

概述

本周（2024年01月15号），悬镜供应链安全实验室在Pypi官方仓库（https://pypi.org/）中捕获1起Py包投毒事件，投毒者利用包名错误拼写(typo-squatting)的攻击方式来仿冒谷歌开源的tensorflow机器/深度学习框架,投毒攻击目标锁定AI开发者。

截至目前，投毒者在Pypi仓库共发布5个不同版本的恶意包。python开发者一旦通过pip命令下载或安装该投毒包（tensrflwo），则会触发执行Py组件包中的恶意后门代码，并最终导致开发者系统被攻击者远程控制。

恶意Py包tensrflwo在Pypi官方仓库上的总下载量为870次。

该恶意Py包已从Pypi官方仓库下架，但通过国内主流Pypi镜像源(清华大学、腾讯云等)依旧可正常下载、安装该恶意包，因此潜在的受害者数量将会更多，尤其对于国内广大使用tensorflow深度学习框架的AI开发者来说，仍存在被恶意投毒攻击的风险。