PyPI hat die Registrierung neuer Benutzer und Projekte aufgrund eines Anstiegs schädlicher Veröffentlichungen ausgesetzt.

Das Python-Paket-Repository PyPI (Python Package Index) hat vorübergehend die Registrierung neuer Benutzer und die Erstellung neuer Projekte aufgrund eines ununterbrochenen massenhaften Hochladens schädlicher Pakete im Rahmen eines automatisierten Angriffs verboten. Die Sperrung wurde eingeführt, nachdem am 26. und 27. März 566 Pakete mit schädlichem Code hochgeladen wurden, die als 16 beliebte Python-Bibliotheken gestaltet waren.

Die Paketnamen wurden durch Typ-Squatting gebildet, d. h. die Zuweisung ähnlicher Namen, die sich nur in einzelnen Zeichen unterscheiden, zum Beispiel temsorflow statt tensorflow, requyests statt requests, asyincio statt asyncio usw. Bei solchen Angriffen setzen die Angreifer auf unaufmerksame Benutzer, die Tippfehler machen oder die Unterschiede im Namen bei der Suche oder beim Klicken auf Links aus Foren und Chats, in denen die Angreifer betrügerische Anleitungen hinterlassen, nicht bemerken.

Die schädlichen Pakete basieren auf dem Code legitimer Bibliotheken, in den spezifische Änderungen integriert sind, die schädliche Software im System installieren, um nach vertraulichen Daten und Dateien zu suchen und diese zu versenden, einschließlich Passwörter, Zugangsschlüssel, Krypto-Wallets, Tokens und Sitzungscookies. Der schädliche Code wird in die Datei setup.py eingebettet, die während der Installation des Pakets ausgeführt wird. Bei der Aktivierung des vorgenommenen Änderungen werden die Hauptkomponenten der Schadsoftware von externen Quellen heruntergeladen. Server.

Innerhalb von zwei Tagen wurden 29 schädliche Varianten des Pakets tensorflow, 26 - BeautifulSoup, 26 - PyGame, 15 - SimpleJson, 38 - Matplotlib, 26 - PyTorch, 67 - CustomTKInter, 28 - selenium, 17 - playwright, 15 - asyncio und 67 - requirements hochgeladen. Darüber hinaus wurden einzelne Fälle von gefälschten Bibliotheken wie requests, py-cord, colorama, capmonstercloudclient, pillow und bip-utils festgestellt.

Besonders erwähnt wird der Angriff auf die Community Top.gg, die 170.000 Benutzer zählt. Während des Angriffs gelang es dem Angreifer, das Konto eines Entwicklers von top.gg auf GitHub zu kompromittieren, indem er Browser-Cookies stahl. Der Angreifer fügte auch drei Pakete in das Repository PyPI hinzu und registrierte Domains pypihosted.org und pythanhosted.org, auf denen ein Spiegel zur Verbreitung der schädlichen Abhängigkeit für die Pakete eingerichtet wurde.

Durch den kompromittierten Account im GitHub-Repository des Projekts top.gg, das eine Python-Bindung an die API von Top.gg beherbergt, wurde eine Änderung vorgenommen, die eine Datei requirements.txt hinzufügte. In dieser Datei wurde eine Liste der benötigten Abhängigkeiten platziert, in der unter dem Deckmantel des Downloads einer Abhängigkeit von einem Mirror ein Link zu einem bösartigen Klon des Pakets „colorama“ enthalten ist, das auf einer gefälschten Domain pypihosted.org gehostet wird, in der Annahme, dass die Entwickler den Unterschied zur legitimen Domain pythonhosted.org, von der normalerweise Pakete von PyPI heruntergeladen werden, nicht bemerken würden.

Quelle: opennet.ru