PyPI hat aufgrund bösartiger Aktivitäten die Registrierung neuer Benutzer und Projekte ausgesetzt.

Das Python-Paket-Repository PyPI (Python Package Index) hat vorübergehend die Registrierung neuer Benutzer und Projekte eingestellt. Als Grund wurde ein Anstieg der Aktivitäten von Angreifern angegeben, die begonnen haben, Pakete mit schädlichem Code zu veröffentlichen. Es wird darauf hingewiesen, dass aufgrund der Abwesenheit mehrerer Verwaltungsmitglieder in Urlaub in der vergangenen Woche das Volumen der registrierten schädlichen Projekte die Reaktionsfähigkeit des verbleibenden PyPI-Teams überstiegen hat. Die Entwickler planen, an diesem Wochenende einige Überprüfungsprozesse neu zu strukturieren, um die Registrierung im Repository wieder aufzunehmen.

Laut dem Überwachungssystem für schädliche Aktivitäten von Sonatype wurden im März 2023 im Katalog PyPI 6933 schädliche Pakete gefunden, und seit 2019 hat die Zahl der entdeckten schädlichen Pakete 115.000 überschritten. Im Dezember 2022 wurden infolge eines Angriffs auf die Kataloge NuGet, NPM und PyPI die Veröffentlichungen von 144.000 Paketen mit Code für Phishing und Spam dokumentiert.

Die meisten schädlichen Pakete tarnen sich als beliebte Bibliotheken durch Typ-Squatting (Vergabe ähnlicher Namen, die sich durch einzelne Zeichen unterscheiden, z. B. exampl statt example, djangoo statt django, pyhton statt python usw.) – Angreifer hoffen auf unaufmerksame Benutzer, die Tippfehler machen oder die Unterschiede in den Namen bei der Suche nicht bemerken. Die schädlichen Aktivitäten beschränken sich in der Regel auf das Versenden vertraulicher Daten, die auf dem lokalen System durch die Erkennung typischer Dateien mit Passwörtern, Zugangsschlüsseln, Krypto-Wallets, Token, Sitzungs-Cookies und anderen sensiblen Informationen gefunden wurden.

Quelle: opennet.ru