Repozitář Python balíčků PyPI (Python Package Index) dočasně zastavil registraci nových uživatelů a projektů. Jako důvod byla uvedena vlna aktivity útočníků, kteří se soustředili na publikaci balíčků s škodlivým kódem. Je zdůrazněno, že vzhledem k dovolené několika administrátorů minulý týden objem registrovaných škodlivých projektů překročil možnosti zbývajícího týmu PyPI pro rychlou reakci. Vývojáři plánují o víkendu přestavět některé procesy kontroly, po čemž obnoví možnost registrace v repozitáři.
Podle systému monitorování škodlivé aktivity od společnosti Sonatype v březnu 2023 bylo v katalogu PyPI nalezeno 6933 škodlivých balíčků, a celkově od roku 2019 počet odhalených škodlivých balíčků překročil 115 tisíc. V prosinci 2022 došlo v důsledku útoku na katalogy NuGet, NPM a PyPI k publikaci 144 tisíc balíčků obsahujících kód pro phishing a spam.
Většina škodlivých balíčků se maskuje za populární knihovny pomocí type squattingu (přiřazení podobných jmen, lišících se jednotlivými znaky, například exampl místo example, djangoo místo django, pyhton místo python atd.) — útočníci spoléhají na nepozorné uživatele, kteří udělali překlep nebo si při hledání nevšimli rozdílů v názvu. Škodlivé činnosti se obvykle omezují na odesílání důvěrných dat nalezených na místním systému v důsledku identifikace typických souborů s hesly, přístupovými klíči, kryptopeněženkami, tokeny, relacemi Cookie a dalšími důvěrnými informacemi.
Zdroj: opennet.ru
