PyPI (Python Package Index) ডিরেক্টরিতে 6টি দূষিত প্যাকেজ চিহ্নিত করা হয়েছে

PyPI (পাইথন প্যাকেজ ইনডেক্স) ক্যাটালগে, বেশ কয়েকটি প্যাকেজ চিহ্নিত করা হয়েছে যেগুলির মধ্যে লুকানো ক্রিপ্টোকারেন্সি মাইনিংয়ের কোড রয়েছে। maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib এবং Learninglib প্যাকেজগুলিতে সমস্যাগুলি উপস্থিত ছিল, যেগুলির নামগুলি জনপ্রিয় লাইব্রেরিগুলির (matplotlib) বানানে অনুরূপ হওয়ার জন্য বেছে নেওয়া হয়েছিল এই প্রত্যাশায় যে ব্যবহারকারী লেখার সময় ভুল করবেন এবং পার্থক্য লক্ষ্য করবেন না (টাইপস্ক্যাটিং)। প্যাকেজগুলি এপ্রিল মাসে nedog123 অ্যাকাউন্টের অধীনে পোস্ট করা হয়েছিল এবং দুই মাসে মোট প্রায় 5 হাজার বার ডাউনলোড করা হয়েছিল।

দূষিত কোডটি মারাটলিব লাইব্রেরিতে স্থাপন করা হয়েছিল, যা নির্ভরতার আকারে অন্যান্য প্যাকেজে ব্যবহৃত হয়েছিল। ক্ষতিকারক কোডটি একটি মালিকানাধীন অস্পষ্টতা প্রক্রিয়া ব্যবহার করে লুকানো ছিল, যা স্ট্যান্ডার্ড ইউটিলিটি দ্বারা সনাক্ত করা হয়নি, এবং প্যাকেজ ইনস্টলেশনের সময় নির্বাহিত setup.py বিল্ড স্ক্রিপ্টটি কার্যকর করার মাধ্যমে কার্যকর করা হয়েছিল। setup.py থেকে, এটি GitHub থেকে ডাউনলোড করা হয়েছিল এবং bash স্ক্রিপ্ট aza.sh চালু করা হয়েছিল, যা ফলস্বরূপ Ubqminer বা T-Rex ক্রিপ্টোকারেন্সি মাইনিং অ্যাপ্লিকেশনগুলি ডাউনলোড এবং চালু করেছিল।

উত্স: opennet.ru