ক্রিপ্টোকারেন্সি চুরি করার লক্ষ্যে ক্ষতিকারক প্যাকেজগুলি PyPI সংগ্রহস্থলে চিহ্নিত করা হয়েছিল

PyPI (পাইথন প্যাকেজ ইনডেক্স) ক্যাটালগে, setup.py স্ক্রিপ্টে অস্পষ্ট কোড সহ 26টি দূষিত প্যাকেজ চিহ্নিত করা হয়েছে, যা ক্লিপবোর্ডে ক্রিপ্টো ওয়ালেট শনাক্তকারীর উপস্থিতি নির্ধারণ করে এবং আক্রমণকারীর ওয়ালেটে তাদের পরিবর্তন করে (ধারণা করা হয় যে তৈরি করার সময় একটি অর্থপ্রদান, ভুক্তভোগী লক্ষ্য করবেন না যে ক্লিপবোর্ড এক্সচেঞ্জ ওয়ালেট নম্বরের মাধ্যমে স্থানান্তরিত অর্থ আলাদা)।

প্রতিস্থাপন একটি জাভাস্ক্রিপ্ট স্ক্রিপ্ট দ্বারা সঞ্চালিত হয়, যা দূষিত প্যাকেজ ইনস্টল করার পরে, একটি ব্রাউজার অ্যাড-অন আকারে ব্রাউজারে এমবেড করা হয়, যা দেখা প্রতিটি ওয়েব পৃষ্ঠার পরিপ্রেক্ষিতে কার্যকর করা হয়। অ্যাড-অন ইনস্টলেশন প্রক্রিয়াটি উইন্ডোজ প্ল্যাটফর্মের জন্য নির্দিষ্ট এবং ক্রোম, এজ এবং ব্রেভ ব্রাউজারগুলির জন্য প্রয়োগ করা হয়। ETH, BTC, BNB, LTC এবং TRX ক্রিপ্টোকারেন্সির জন্য ওয়ালেট প্রতিস্থাপন সমর্থন করে।

দূষিত প্যাকেজগুলি PyPI ডিরেক্টরিতে কিছু জনপ্রিয় লাইব্রেরি হিসাবে ছদ্মবেশে টাইপকোয়াটিং ব্যবহার করে (একই ধরনের নাম বরাদ্দ করা যা স্বতন্ত্র অক্ষরে ভিন্ন, উদাহরণস্বরূপ, উদাহরণের পরিবর্তে উদাহরণ, জ্যাঙ্গোর পরিবর্তে django, পাইথনের পরিবর্তে pyhton ইত্যাদি)। যেহেতু তৈরি ক্লোনগুলি সম্পূর্ণরূপে বৈধ লাইব্রেরিগুলিকে প্রতিলিপি করে, শুধুমাত্র একটি দূষিত সন্নিবেশে ভিন্ন, আক্রমণকারীরা অমনোযোগী ব্যবহারকারীদের উপর নির্ভর করে যারা একটি টাইপো করেছে এবং অনুসন্ধান করার সময় নামের পার্থক্য লক্ষ্য করেনি। আসল বৈধ লাইব্রেরিগুলির জনপ্রিয়তা বিবেচনায় নিয়ে (ডাউনলোডের সংখ্যা প্রতিদিন 21 মিলিয়ন কপি ছাড়িয়ে গেছে), যেগুলি দূষিত ক্লোনগুলিকে ছদ্মবেশে ধারণ করে, একজন শিকার ধরার সম্ভাবনা বেশ বেশি; উদাহরণস্বরূপ, প্রকাশের এক ঘন্টা পরে প্রথম দূষিত প্যাকেজ, এটি 100 বারের বেশি ডাউনলোড করা হয়েছিল।

এটি লক্ষণীয় যে এক সপ্তাহ আগে একই গ্রুপের গবেষকরা PyPI-তে 30টি অন্যান্য দূষিত প্যাকেজ সনাক্ত করেছিলেন, যার মধ্যে কয়েকটি জনপ্রিয় লাইব্রেরি হিসাবে ছদ্মবেশে ছিল। আক্রমণের সময়, যা প্রায় দুই সপ্তাহ স্থায়ী হয়েছিল, দূষিত প্যাকেজগুলি 5700 বার ডাউনলোড করা হয়েছিল। এই প্যাকেজগুলিতে ক্রিপ্টো ওয়ালেটগুলি প্রতিস্থাপন করার জন্য একটি স্ক্রিপ্টের পরিবর্তে, স্ট্যান্ডার্ড কম্পোনেন্ট W4SP-Stealer ব্যবহার করা হয়েছিল, যা সংরক্ষিত পাসওয়ার্ড, অ্যাক্সেস কী, ক্রিপ্টো ওয়ালেট, টোকেন, সেশন কুকি এবং অন্যান্য গোপনীয় তথ্যের জন্য স্থানীয় সিস্টেম অনুসন্ধান করে এবং পাওয়া ফাইলগুলি পাঠায়। ডিসকর্ডের মাধ্যমে।

W4SP-Stealer-এ কলটি setup.py বা __init__.py ফাইলগুলিতে "__import__" অভিব্যক্তিটি প্রতিস্থাপন করে করা হয়েছিল, যা পাঠ্য সম্পাদকের দৃশ্যমান এলাকার বাইরে __import__ এ কল করার জন্য প্রচুর স্পেস দ্বারা পৃথক করা হয়েছিল। "__আমদানি__" ব্লকটি বেস64 ব্লককে ডিকোড করেছে এবং এটি একটি অস্থায়ী ফাইলে লিখেছে। ব্লকটিতে সিস্টেমে W4SP স্টিলার ডাউনলোড এবং ইনস্টল করার জন্য একটি স্ক্রিপ্ট রয়েছে। "__import__" অভিব্যক্তির পরিবর্তে, কিছু প্যাকেজে দূষিত ব্লক setup.py স্ক্রিপ্ট থেকে "পিপ ইনস্টল" কল ব্যবহার করে একটি অতিরিক্ত প্যাকেজ ইনস্টল করে ইনস্টল করা হয়েছিল।

চিহ্নিত দূষিত প্যাকেজগুলি ক্রিপ্টো ওয়ালেট নম্বরগুলি ফাঁকি দেয়:

• baeutifulsoup4
• beautifulsup4
• ক্লোরামা
• ক্রিপ্টোগ্রাফি
• crpytography
• জ্যাঙ্গু
• হ্যালো-ওয়ার্ল্ড-উদাহরণ
• হ্যালো-ওয়ার্ল্ড-উদাহরণ
• আইপিহটন
• মেইল যাচাইকারী
• mysql-connector-pyhton
• নোটবক
• pyautogiu
• pygaem
• pythorhc
• python-dateuti
• পাইথন-ফ্লাস্ক
• python3-ফ্লাস্ক
• pyyalm
• rqueests
• স্লেনিয়াম
• sqlachemy
• sqlalcemy
• tkniter
• urllib

সিস্টেম থেকে সংবেদনশীল ডেটা প্রেরণকারী দূষিত প্যাকেজ সনাক্ত করা হয়েছে:

• টাইপসুটিল
• টাইপস্ট্রিং
• sutiltype
• duonet
• fatnoob
• স্ট্রিনফার
• pydprotect
• incrivelsim
• twyne
• pyptext
• installpy
• অনবরত জিজ্ঞাসিত প্রশ্ন
• কালারউইন
• অনুরোধ-httpx
• colorsama
• শাসিগমা
• স্ট্রিং
• ফেলপেসভিয়াদিনহো
• সরলবর্গীয় চিরহরিৎ বৃক্ষবিশেষ
• pystyte
• pyslyte
• পাইস্টাইল
• pyurllib
• অ্যালগরিদমিক
• ওল
• বিদায়
• কার্লাপি
• টাইপ-রঙ
• pyhints

উত্স: opennet.ru