Фишинг атака срещу администратори на Python пакети в хранилището на PyPI

Администраторите на хранилището Python Package Index (PyPI) предупредиха, че са открили фишинг атака, подобна на скорошна атака срещу администратори на пакети в хранилището NPM. Нападателите са изпратили съобщения от името на PyPI с уведомление, че трябва да потвърдят имейла си.

Съобщенията са изпратени от адреса „noreply@pypj.org“ и съдържат линк към формуляр за потвърждение на имейл, водещ към уебсайта pypj.org (домейнът се различава от официалния уебсайт pypi.org с буквата „j“ вместо „i“, разчитайки на невниманието на получателя). Съдържанието на уебсайта pypj.org е идентично с това на уебсайта pypi.org. Все още няма информация дали нападателите са успели да получат контрол над някакви проекти на PyPI. При подобна атака срещу NPM, нападателите са измамили по подобен начин поддържащите няколко големи JavaScript проекта и са пуснали актуализации със зловреден код за седем NPM пакета, които заедно представляват повече от 100 милиона изтегляния седмично.

Източник: opennet.ru