Das Python-Paket-Repository PyPI (Python Package Index) hat vorĂŒbergehend die Registrierung neuer Benutzer und Projekte eingestellt. Als Grund wurde ein Anstieg der AktivitĂ€ten von Angreifern angegeben, die Pakete mit schĂ€dlichem Code veröffentlicht haben. Es wird darauf hingewiesen, dass aufgrund der Urlaubsabwesenheit mehrerer Administratoren die Menge der in der letzten Woche registrierten schĂ€dlichen Projekte die ReaktionsfĂ€higkeit des verbleibenden PyPI-Teams ĂŒberstieg. Die Entwickler planen, ĂŒber das Wochenende einige ĂberprĂŒfungsprozesse umzustellen, um die Registrierung im Repository wieder zu ermöglichen.
Laut dem Monitoring-System fĂŒr schĂ€dliche AktivitĂ€ten von Sonatype wurden im MĂ€rz 2023 im Katalog von PyPI 6.933 schĂ€dliche Pakete gefunden, und insgesamt hat die Anzahl der seit 2019 identifizierten schĂ€dlichen Pakete die Marke von 115.000 ĂŒberschritten. Im Dezember 2022 wurde bei einem Angriff auf die Kataloge NuGet, NPM und PyPI die Veröffentlichung von 144.000 Paketen mit Code fĂŒr Phishing und Spam dokumentiert.
Die Mehrheit schĂ€dlicher Pakete tarnt sich durch Typ-Squatting als beliebte Bibliotheken (indem sie Ă€hnliche Namen verwenden, die sich nur durch einzelne Zeichen unterscheiden, wie beispielsweise exampl statt example, djangoo statt django, pyhton statt python usw.). Die Angreifer setzen auf unachtsame Benutzer, die Tippfehler machen oder die Unterschiede in den Namen bei der Suche nicht bemerken. SchĂ€dliche AktivitĂ€ten zielen meist darauf ab, vertrauliche Daten, die auf dem lokalen System durch das Identifizieren typischer Dateien mit Passwörtern, ZugangsschlĂŒsseln, Krypto-Wallets, Token, Sitzungs-Cookies und anderen sensiblen Informationen gefunden wurden, zu versenden.
Quelle: opennet.ru
