ChocoPoC RAT lây qua kho PoC giả trên GitHub và phụ thuộc PyPI
"Researchers identified ChocoPoC, a data-stealing Python RAT embedded in fake proof-of-concept exploit repositories on GitHub and delivered through malicious PyPI dependencies. The malware targets vulnerability researchers, steals browser credentials and files, and provides remote shell access; the reported packages and infrastructure were still active at publication, with no CVE fix because the issue is malicious supply-chain distribution rather than a software vulnerability."
Nguy cơ cao do RAT đánh cắp dữ liệu và cơ chế lây qua dependency supply-chain; điểm cần chú ý gồm trộm thông tin trình duyệt, truy cập điều khiển từ xa (remote shell) và né phân tích bằng điều kiện kích hoạt.
Tác động đáng kể đến vận hành nghiên cứu và chuỗi cung ứng phát hiện: nếu xâm nhập được nhà nghiên cứu, mã độc có thể lan sang các công cụ/khung làm việc mà cộng đồng tin dùng; rủi ro chính là gián đoạn quy trình kiểm thử, rò rỉ dữ liệu khách hàng/engagement và nguy cơ tấn công chuỗi cung ứng thứ cấp.
Các nhà nghiên cứu phát hiện ChocoPoC, một Python RAT đánh cắp dữ liệu, được nhúng trong các kho proof-of-concept (PoC) giả trên GitHub nhằm nhắm tới vulnerability researchers. Kẻ tấn công lợi dụng chuỗi cung ứng: PoC hiển thị như mã khai thác hợp lệ, nhưng khi cài qua PyPI (pip install) sẽ kéo theo gói độc hại.
Theo báo cáo của YesWeHack và Sekoia (công bố 1/7/2026), tại thời điểm đăng tin, mã độc và hạ tầng máy chủ vẫn đang hoạt động, vì vậy không nên chạy các PoC này. ChocoPoC có thể trộm mật khẩu, cookie, dữ liệu tự điền và lịch sử từ nhiều trình duyệt (Chrome, Brave, Edge, Firefox), đồng thời thu tệp, ghi chú, cơ sở dữ liệu cục bộ, lịch sử shell, cấu hình mạng và danh sách tiến trình.
Cơ chế kích hoạt được thiết kế để né phân tích: gói phụ thuộc (ví dụ skytext với tệp gradient.so/gradient.pyd) chỉ “thức dậy” khi phát hiện PoC thật (ví dụ EXPLOIT_POC.py). Điều này làm cho sandbox đơn lẻ có thể không thấy hành vi độc hại.
Khuyến nghị: coi mọi PoC là không tin cậy, kiểm tra toàn bộ dependency chain, chỉ thử nghiệm trong môi trường tách biệt nhưng ưu tiên không cài gói đáng ngờ; rà soát các gói như frint, skytext, slogsec, logcrypt.cryptography, và nếu đã chạy thì xoay vòng thông tin xác thực và dựng lại máy.