Репозиторият за Python пакети PyPI (Python Package Index) временно спря регистрацията на нови потребители и проекти. Причината е ръстът на активността на злонамерени лица, които публикуват пакети със зловреден код. Отбелязва се, че поради отсъствието на няколко администратори, през миналата седмица обемът на регистрираните зловредни проекти надхвърли възможностите на оставащия екип на PyPI да реагира бързо. Разработчиците планират през уикенда да преработят някои от процесите за проверка, след което да възобновят регистрацията в репозитория.
Според данните от системата за мониторинг на злонамерена активност на компанията Sonatype, през март 2023 година в каталога PyPI са открити 6933 злонамерени пакета, а общото им количество от 2019 година надхвърля 115 хиляди. През декември 2022 година в резултат на атака срещу каталогите NuGet, NPM и PyPI беше регистрирана публикацията на 144 хиляди пакета с код за фишинг и спам.
Повечето злонамерени пакети се маскират като популярни библиотеки чрез типсквотинг (присвояване на подобни имена, които се различават с отделни символи, например, exampl вместо example, djangoo вместо django, pyhton вместо python и т.н.) - злонамерените лица разчитат на невнимателните потребители, които правят печатна грешка или не забелязват разликите в името при търсене. Злонамерените действия обикновено се състоят в изпращане на конфиденциални данни, намерени на локалната система, в резултат на идентификация на типовите файлове с пароли, ключове за достъп, крипто порфейли, токени, сесийни бисквитки и друга конфиденциална информация.
Източник: opennet.ru
