PyPI спира регистрацията на нови потребители и проекти поради злонамерена дейност

PyPI (Python Package Index) Хранилището на Python пакети временно спря да регистрира нови потребители и проекти. Причината е скок в активността на хакери, които са уредили публикуването на пакети със зловреден код. Отбелязва се, че с няколко администратори във ваканция, обемът на регистрираните злонамерени проекти миналата седмица надхвърли способността на останалия екип на PyPI да реагира бързо. Разработчиците планират да възстановят някои от процесите на проверка през уикенда, след което ще възобновят възможността за регистрация в хранилището.

Според системата за наблюдение на злонамерен софтуер Sonatype през март 2023 г. в каталога на PyPI са открити 6933 злонамерени пакета, а общо от 2019 г. броят на откритите злонамерени пакети е надхвърлил 115 2022. През декември 144 г. атака срещу каталозите NuGet, NPM и PyPI доведе до публикуването на XNUMX XNUMX пакета с код за фишинг и спам.

Повечето злонамерени пакети се маскират като популярни библиотеки, използвайки типове (присвояване на подобни имена, които се различават по отделни знаци, например exampl вместо example, djangoo вместо django, pyhton вместо python и т.н.) - атакуващите разчитат на невнимателни потребители, които са направили печатна грешка или не сте забелязали разлики в името при търсене. Злонамерените действия обикновено се свеждат до изпращане на поверителни данни, открити в локалната система в резултат на дефиниране на типични файлове с пароли, ключове за достъп, крипто портфейли, токени, сесийни бисквитки и друга поверителна информация.

Източник: opennet.ru