Python-pakettide PyPI (Python Package Index) administraatorid tühistasid blokatsiooni pärast seda, kui selgus, et 1500 projekti loodi mitte küberkurjategijate, vaid VK ettevõtte turvameeskonna poolt, kellele kuulub domeen inbox.ru. Tegevuse eesmärk oli ennetada võimalikke rünnakuid VK-s kasutatavatele välistele teekidele. VK esindajad vabandasid ja kinnitasid, et nad ei registreeri edaspidi sellisel viisil projekte rünnakute tuvastamiseks ja ennetamiseks.
Käesolevaga meenutame, et eelmisel nädalal blokeeriti PyPI-s @inbox.ru meilide kasutamine uute projektide loomisel, kuna registreeriti üle 1500 projekti, mis eeldatavasti võiksid olla suunatud rünnakutele kasutajatele, kes järgivad chat-boti soovitusi või kes teevad vigu pakettide nimede kirjutamisel. Projektides kasutati mitteeksisteerivaid teeke, mida suured keelemudelid ekslikult soovitasid (slopskvotting) või mis olid sarnased tuntud projektide nimedega.
Allikas: opennet.ru
