PyPI পাইথন প্যাকেজ ডিরেক্টরিতে তিনটি ক্ষতিকারক লাইব্রেরি সনাক্ত করা হয়েছে৷

PyPI (পাইথন প্যাকেজ ইনডেক্স) ডিরেক্টরিতে দূষিত কোড ধারণকারী তিনটি লাইব্রেরি চিহ্নিত করা হয়েছে। সমস্যাগুলি চিহ্নিত করার আগে এবং ক্যাটালগ থেকে সরানো হয়েছিল, প্যাকেজগুলি প্রায় 15 হাজার বার ডাউনলোড করা হয়েছিল।

ডিপিপি-ক্লায়েন্ট (10194 ডাউনলোড) এবং dpp-ক্লায়েন্ট1234 (1536 ডাউনলোড) প্যাকেজগুলি ফেব্রুয়ারি থেকে বিতরণ করা হয়েছে এবং পরিবেশ ভেরিয়েবলের বিষয়বস্তু পাঠানোর জন্য কোড অন্তর্ভুক্ত করা হয়েছে, যা, উদাহরণস্বরূপ, অবিচ্ছিন্ন ইন্টিগ্রেশন সিস্টেমে অ্যাক্সেস কী, টোকেন বা পাসওয়ার্ড অন্তর্ভুক্ত করতে পারে। বা মেঘ পরিবেশ যেমন AWS। প্যাকেজগুলি বহিরাগত হোস্টে "/home", "/mnt/mesos/" এবং "mnt/mesos/sandbox" ডিরেক্টরিগুলির বিষয়বস্তু সম্বলিত একটি তালিকাও পাঠিয়েছে।

aws-login0tool প্যাকেজটি (3042 ডাউনলোড) PyPI সংগ্রহস্থলে 1 ডিসেম্বরে পোস্ট করা হয়েছিল এবং এতে উইন্ডোজ চলমান হোস্টগুলির নিয়ন্ত্রণ নিতে একটি ট্রোজান অ্যাপ্লিকেশন ডাউনলোড এবং চালানোর কোড অন্তর্ভুক্ত ছিল। প্যাকেজের নাম নির্বাচন করার সময়, গণনা করা হয়েছিল যে "0" এবং "-" কী কাছাকাছি রয়েছে এবং বিকাশকারী "aws-login-tool" এর পরিবর্তে "aws-login0tool" টাইপ করার সম্ভাবনা রয়েছে৷

সমস্যাযুক্ত প্যাকেজগুলি একটি সাধারণ পরীক্ষার সময় চিহ্নিত করা হয়েছিল, যেখানে PyPI প্যাকেজগুলির একটি অংশ (ভান্ডারে 200 হাজার প্যাকেজের মধ্যে প্রায় 330 হাজার) ব্যান্ডার্সন্যাচ ইউটিলিটি ব্যবহার করে ডাউনলোড করা হয়েছিল, যার পরে গ্রেপ ইউটিলিটি প্যাকেজগুলি সনাক্ত ও বিশ্লেষণ করেছিল setup.py ফাইলে উল্লেখ করা হয়েছে "import urllib.request" কল, সাধারণত বহিরাগত হোস্টে অনুরোধ পাঠাতে ব্যবহৃত হয়।

উত্স: opennet.ru