ক্ষতিকারক কার্যকলাপের কারণে PyPI নতুন ব্যবহারকারী এবং প্রকল্পগুলির নিবন্ধন স্থগিত করে৷

PyPI (Python Package Index) Python প্যাকেজ রিপোজিটরি সাময়িকভাবে নতুন ব্যবহারকারী এবং প্রকল্প নিবন্ধন বন্ধ করে দিয়েছে। কারণটি হল আক্রমণকারীদের কার্যকলাপের বৃদ্ধি যারা দূষিত কোড সহ প্যাকেজ প্রকাশের ব্যবস্থা করেছে। এটি উল্লেখ্য যে ছুটিতে থাকা বেশ কয়েকটি প্রশাসকের সাথে, গত সপ্তাহে নিবন্ধিত দূষিত প্রকল্পের পরিমাণ দ্রুত প্রতিক্রিয়া জানাতে অবশিষ্ট PyPI টিমের ক্ষমতাকে ছাড়িয়ে গেছে। বিকাশকারীরা সপ্তাহান্তে কিছু যাচাইকরণ প্রক্রিয়া পুনর্নির্মাণের পরিকল্পনা করেছে, যার পরে তারা সংগ্রহস্থলে নিবন্ধন করার সম্ভাবনা পুনরায় শুরু করবে।

সোনাটাইপ ম্যালওয়্যার মনিটরিং সিস্টেম অনুসারে, 2023 সালের মার্চ মাসে, PyPI ক্যাটালগে 6933টি দূষিত প্যাকেজ পাওয়া গেছে এবং মোট 2019 সাল থেকে, সনাক্ত করা দূষিত প্যাকেজের সংখ্যা 115 ছাড়িয়ে গেছে। 2022 সালের ডিসেম্বরে, NuGet, NPM, এবং PyPI ক্যাটালগগুলিতে আক্রমণের ফলে ফিশিং এবং স্প্যাম কোডের 144 প্যাকেজ প্রকাশ করা হয়েছিল।

বেশিরভাগ দূষিত প্যাকেজ টাইপক্যাটিং ব্যবহার করে জনপ্রিয় লাইব্রেরি হিসেবে নিজেদের ছদ্মবেশ ধারণ করে (একই রকম নাম বরাদ্দ করা যা স্বতন্ত্র অক্ষরে ভিন্ন, উদাহরণস্বরূপ, উদাহরণের পরিবর্তে উদাহরণ, জ্যাঙ্গোর পরিবর্তে জ্যাঙ্গু, পাইথনের পরিবর্তে পাইহটন ইত্যাদি) - আক্রমণকারীরা অমনোযোগী ব্যবহারকারীদের উপর নির্ভর করে যারা একটি টাইপো বা অনুসন্ধান করার সময় নামের পার্থক্য লক্ষ্য করেননি। ক্ষতিকারক ক্রিয়াগুলি সাধারণত পাসওয়ার্ড, অ্যাক্সেস কী, ক্রিপ্টো ওয়ালেট, টোকেন, সেশন কুকি এবং অন্যান্য গোপনীয় তথ্য সহ সাধারণ ফাইলগুলিকে সংজ্ঞায়িত করার ফলে স্থানীয় সিস্টেমে পাওয়া গোপনীয় ডেটা প্রেরণে নেমে আসে।

উত্স: opennet.ru