El repositorio de paquetes de Python PyPI (Índice de Paquetes de Python) ha suspendido temporalmente el registro de nuevos usuarios y proyectos. La razón indicada es un aumento de la actividad de los atacantes, que han empezado a publicar paquetes con código malicioso. Se señala que, debido a que varios administradores están de vacaciones, la semana pasada el número de proyectos maliciosos registrados superó la capacidad del equipo restante de PyPI para responder rápidamente. Los desarrolladores planean reorganizar algunos procesos de verificación durante el fin de semana, tras lo cual reanudarán la posibilidad de registro en el repositorio.
Según el sistema de monitoreo de actividades maliciosas de la empresa Sonatype, en marzo de 2023 se encontraron 6933 paquetes maliciosos en el catálogo de PyPI, y en total, desde 2019, el número de paquetes maliciosos identificados ha superado las 115 mil. En diciembre de 2022, como resultado de un ataque a los catálogos de NuGet, NPM y PyPI, se registró la publicación de 144 mil paquetes con código para phishing y spam.
La mayoría de los paquetes maliciosos se disfrazan de bibliotecas populares mediante type-squatting (asignación de nombres similares que difieren en algunos caracteres, por ejemplo, exampl en lugar de example, djangoo en lugar de django, pyhton en lugar de python, etc.) — los atacantes cuentan con usuarios descuidados que cometen errores tipográficos o no notan las diferencias en el nombre al buscar. Las acciones maliciosas suelen consistir en el envío de datos confidenciales encontrados en el sistema local como resultado de la identificación de archivos típicos con contraseñas, claves de acceso, carteras criptográficas, tokens, cookies de sesión y otra información confidencial.
Fuente: opennet.ru
