Python é a linguagem preferida dos hackers

O site Techcrunch divulgou um relatório feito pela empresa de segurança na Internet Imperva mostrando que Python é a linguagem preferida dos hackers. Python está entre as três principais linguagens de programação. Ela só perde para C e Java. Portanto, o Python conquistou os corações de hackers e sites da web. A linguagem Python também é considerada a mais relevante entre os programadores.

A Imperva publicou nesta semana dados com estatísticas de ataques. Mais de um terço dos ataques diários contra sites protegidos pela empresa vêm de uma ferramenta maliciosa ou legítima codificada em Python.

A Imperva diz que cerca de 77% de todos os sites protegidos pela empresa foram atacados por pelo menos uma ferramenta baseada em Python.

Vantagens do Python

O site publica regularmente os relatórios de incidentes de segurança da informação. Além disso, a Imperva analisou a lista de ferramentas que os hackers usaram para seus ataques. Mais de um quarto foram codificadas em Python. Então, de longe, é a ferramenta favorita dos invasores.

Hackers, como desenvolvedores, aproveitam as vantagens do Python, o que o torna uma ferramenta de hacking popular”, diz a equipe da Imperva .

Essas vantagens incluem:

• uma sintaxe fácil de aprender;
• variedade de tutoriais on-line;
• e uma extensa coleção de bibliotecas.

Além disso, há ferramentas prontas disponíveis em lugares como PyPI e GitHub.

Ferramentas legítimas

Na verdade, muitos dos mecanismos usados ??por ferramentas Python foram criados para uso em aplicativos legítimos. Da mesma forma, foram desenvolvidas pelos próprios pesquisadores de segurança. Foram desenvolvidos para serem usados ??no teste de seus próprios sistemas contra várias vulnerabilidades.

Mas assim que essas ferramentas de teste chegam ao GitHub, elas também entram no domínio público. Assim, os hackers as implantam de outras maneiras que não aquelas para as quais foram inicialmente criadas.

Com base nos dados da Imperva, as ferramentas legítimas do Python mais usadas são as bibliotecas “requests” e “urllib“. Essas são duas das pedras angulares de praticamente qualquer aplicativo da web em Python.

Quanto ao que os hackers fazem com elas, a equipe da Imperva diz que estão tentando explorar vulnerabilidades como CVE-2017-9841 (PHPUnit), CVE-2015-8562 (Joomla) ou CVE-2018-1000207 (ModX PHP CMS).

Portanto, se você tiver um aplicativo, um servidor ou um website exposto on-line, cuidado. É bem provável que algum script  esteja usando uma ferramenta do Python baixada do GitHub. Assim, ela pode ser usada para invadir seu servidor.

Python e Julia avançam

O Python entrou nos três primeiros pela primeira vez no índice de linguagem de programação TIOBE, superado apenas por C e Java.