PyPI временно прекрати регистрацията на нови потребители и проекти заради вредоносна активност

Репозиториумът на Python пакети PyPI (Python Package Index) временно спря регистрацията на нови потребители и проекти. Причината е избухнала активност на злоупотребяващи лица, които публикуват пакети с вреден код. Отбелязва се, че с оглед на отсъствието на няколко администратори, обемът на регистрираните вредни проекти миналата седмица надхвърли възможностите на останалия екип на PyPI за бързо реагиране. Разработчиците планират през уикенда да преработят част от проверочните процеси, след което да възобновят регистрацията в репозиториум.

Според данни от системата за наблюдение на вредна активност на компанията Sonatype, през март 2023 г. в каталога PyPI са открити 6933 вредни пакета, а общият брой на откритите вредни пакети от 2019 г. надвишава 115 хиляди. През декември 2022 г. в резултат на атака срещу каталогите NuGet, NPM и PyPI беше фиксирана публикацията на 144 хиляди пакета с код за фишинг и спам.

Повечето зловредни пакети се маскират като популярни библиотеки чрез типсквотинг (осигуряване на подобни имена, които се различават с отделни символи, например, exampl вместо example, djangoo вместо django, pyhton вместо python и т.н.) — злонамерените лица разчитат на невнимателните потребители, които правят печатни грешки или не забелязват разликите в имената по време на търсене. Зловредните действия обикновено включват изпращане на конфиденциални данни, открити на локалната система в резултат на идентифицирането на типични файлове с пароли, ключове за достъп, криптокошнички, токени, сесийни бисквитки и друга конфиденциална информация.

Източник: opennet.ru