Осень 2024: Охотимся на трояны в PyPI, Станислав Раковский

Доклад с большой сходки SPbCTF в офисе Яндекса Стас рассказал про засилие малвари, тайпосквоттящей пакеты в репозитории PyPI. Доклад про применяемую зловредными пакетами обфускацию и про способы борьбы с ней: от AST-трансформеров до машинного обучения. Презентация → Хотите научиться ревёрсить и не знаете, с чего начать? У нас есть курс для начинающих → 0:00 Малварные пакеты в репо PyPI 10:05 Обфускация и деобфускация 27:47 Детектим вредоносную активность 40:11 Применяем машинное обучение 44:40 Как защитить себя 51:27 Вопросы