Python-pakkeopbevaringen PyPI (Python Package Index) har midlertidigt stoppet registreringen af nye brugere og projekter. Årsagen er et udbrud af aktivitet fra kriminelle, der har fået offentliggjort pakker med ondsindet kode. Det bemærkes, at med hensyn til fraværet af flere administratorer, oversteg antallet af registrerede ondsindede projekter i den forgangne uge de resterende PyPI-teams evne til at reagere hurtigt. Udviklerne planlægger at omstrukturere nogle af kontrolprocesserne i weekenden og derefter genoptage muligheden for registrering i opbevaringen.
Ifølge et overvågningssystem for ondsindet aktivitet fra Sonatype blev der i marts 2023 fundet 6933 ondsindede pakker i PyPI-kataloget, og siden 2019 har antallet af identificerede ondsindede pakker oversteget 115.000. I december 2022 blev der som følge af et angreb på NuGet-, NPM- og PyPI-kataloger offentliggjort 144.000 pakker med kode til phishing og spam.
De fleste ondsindede pakker skjuler sig som populære biblioteker ved hjælp af type-squatting (tildeling af lignende navne, der adskiller sig med enkelte tegn, f.eks. exampl i stedet for example, djangoo i stedet for django, pyhton i stedet for python osv.) — de kriminelle regner med uartige brugere, der laver tastefejl, eller som ikke bemærker forskellene i navnet under søgning. Ondsindede handlinger fører normalt til sending af fortrolige data, der findes på det lokale system som følge af identificering af typiske filer med adgangskoder, adgangsnøgler, kryptovaluta-tegbøger, tokens, session cookies og anden fortrolig information.
Kilde: opennet.ru
