В каталога PyPI (Python Package Index) са идентифицирани 6 зловредни пакета

В каталога на PyPI (Python Package Index) бяха открити няколко пакета, включващи код за скрито миньорство на криптовалути. Проблеми бяха установени в пакетите maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib и learninglib, чиито имена са избрани да наподобяват популярната библиотека (matplotlib), с надежда, че потребителят ще направи грешка при написването и няма да забележи разликите (тайпсквоттинг). Пакетите са били публикувани през април под акаунта nedog123 и в рамките на два месеца са били изтеглени около 5 хиляди пъти.

Зловредният код е бил включен в библиотеката maratlib, която е била използвана от останалите пакети под формата на зависимост. Зловредният код е бил скрит с помощта на собствен механизъм за обфускиране, недостъпен за стандартните утилити, и е бил активиран при изпълнението на скрипта setup.py по време на инсталацията на пакета. От setup.py е бил изтеглен bash-скрипт aza.sh от GitHub, който от своя страна е изтеглял и стартирал приложения за миньорство на криптовалути Ubqminer или T-Rex.

Източник: opennet.ru