{"id":100595,"date":"2021-06-24T16:23:14","date_gmt":"2021-06-24T14:23:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-kataloge-pypi-python-package-index-vyyavleno-6-vredonosnyh-paketov"},"modified":"2021-06-24T16:23:14","modified_gmt":"2021-06-24T14:23:14","slug":"v-kataloge-pypi-python-package-index-vyyavleno-6-vredonosnyh-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-kataloge-pypi-python-package-index-vyyavleno-6-vredonosnyh-paketov","title":{"rendered":"Se han detectado 6 paquetes maliciosos en el cat\u00e1logo de PyPI (Python Package Index).","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En el cat\u00e1logo de PyPI (Python Package Index) se han identificado varios paquetes que incluyen c\u00f3digo para la miner\u00eda oculta de criptomonedas. Los problemas se encontraban en los paquetes maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib y learninglib, cuyos nombres fueron seleccionados por ser similares a bibliotecas populares (matplotlib), con la expectativa de que los usuarios cometieran un error al escribir y no notar las diferencias (typosquatting). Los paquetes fueron publicados en abril bajo la cuenta nedog123 y en dos meses fueron descargados alrededor de 5,000 veces. <\/p>\n
El c\u00f3digo malicioso fue incluido en la biblioteca maratlib, que se utiliz\u00f3 en los otros paquetes en forma de dependencia. El c\u00f3digo malicioso fue ocultado utilizando su propio mecanismo de ofuscaci\u00f3n, no detectable por herramientas est\u00e1ndar, y se ejecutaba al ejecutar el script de construcci\u00f3n setup.py durante la instalaci\u00f3n del paquete. Desde setup.py se descargaba un script de bash aza.sh desde GitHub, que a su vez descargaba y ejecutaba aplicaciones para la miner\u00eda de criptomonedas Ubqminer o T-Rex. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"