Открити са три злонамерени библиотеки в директорията на пакета PyPI Python

Три библиотеки, съдържащи зловреден код, бяха идентифицирани в директорията на PyPI (Python Package Index). Преди проблемите да бъдат идентифицирани и премахнати от каталога, пакетите са били изтеглени почти 15 хиляди пъти.

Пакетите dpp-client (10194 1234 изтегляния) и dpp-client1536 (XNUMX XNUMX изтегляния) бяха разпространени от февруари и включваха код за изпращане на съдържанието на променливи на средата, които например могат да включват ключове за достъп, токени или пароли към системи за непрекъсната интеграция или облачни среди като AWS. Пакетите също изпратиха списък до външния хост, съдържащ съдържанието на директориите "/home", "/mnt/mesos/" и "mnt/mesos/sandbox".

Пакетът aws-login0tool (3042 изтегляния) беше публикуван в хранилището на PyPI на 1 декември и включваше код за изтегляне и стартиране на троянско приложение, за да поеме контрол над хостове, работещи под Windows. При избора на името на пакета изчислението беше направено на базата на факта, че клавишите „0“ и „-“ са наблизо и има възможност разработчикът да напише „aws-login0tool“ вместо „aws-login-tool“.

Проблемните пакети бяха идентифицирани по време на прост експеримент, при който част от пакетите PyPI (около 200 хиляди от 330 хиляди пакета в хранилището) бяха изтеглени с помощта на помощната програма Bandersnatch, след което помощната програма grep идентифицира и анализира пакетите, които бяха споменат във файла setup.py Извикването "import urllib.request", обикновено използвано за изпращане на заявки до външни хостове.

Източник: opennet.ru