{"id":114648,"date":"2024-03-29T12:25:50","date_gmt":"2024-03-29T10:25:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pypi-priostanovil-registracziyu-novyh-polzovatelej-i-proektov-iz-za-vspleska-vredonosnyh-publikaczij"},"modified":"2024-03-29T12:25:50","modified_gmt":"2024-03-29T10:25:50","slug":"pypi-priostanovil-registracziyu-novyh-polzovatelej-i-proektov-iz-za-vspleska-vredonosnyh-publikaczij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/pypi-priostanovil-registracziyu-novyh-polzovatelej-i-proektov-iz-za-vspleska-vredonosnyh-publikaczij","title":{"rendered":"PyPI a suspendu l'enregistrement de nouveaux utilisateurs et projets en raison d'une vague de publications malveillantes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Le d\u00e9p\u00f4t de paquets Python PyPI (Python Package Index) a temporairement interdit l'enregistrement de nouveaux utilisateurs et la cr\u00e9ation de nouveaux projets en raison d'un chargement en masse de paquets malveillants lors d'une attaque automatis\u00e9e. Ce blocage a \u00e9t\u00e9 \u00e9tabli apr\u00e8s que, les 26 et 27 mars, 566 paquets contenant du code malveillant ont \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9s sur le d\u00e9p\u00f4t, imitant 16 biblioth\u00e8ques Python populaires. <\/p>\n
Les noms de paquets sont form\u00e9s en utilisant une technique de type 'typosquatting', c'est-\u00e0-dire en attribuant des noms similaires qui se distinguent par quelques caract\u00e8res, par exemple, temsorflow au lieu de tensorflow, requyests au lieu de requests, asyincio au lieu de asyncio, etc. Lors de ce type d'attaques, les cybercriminels comptent sur l'inattention des utilisateurs, qui peuvent faire des erreurs de frappe ou ne pas remarquer les diff\u00e9rences dans le nom lors de recherches ou de clics sur des liens dans des forums et des discussions o\u00f9 les malfaiteurs laissent des instructions trompeuses. <\/p>\n
Les paquets malveillants sont bas\u00e9s sur le code de biblioth\u00e8ques l\u00e9gitimes, auxquels des modifications sp\u00e9cifiques sont int\u00e9gr\u00e9es, installant dans le syst\u00e8me un logiciel malveillant qui recherche et envoie des donn\u00e9es confidentielles et des fichiers contenant des mots de passe, des cl\u00e9s d'acc\u00e8s, des portefeuilles num\u00e9riques, des jetons et des cookies de session. Le code malveillant est int\u00e9gr\u00e9 dans le fichier setup.py, qui est ex\u00e9cut\u00e9 lors de l'installation du paquet. Lors de l'activation, la modification effectu\u00e9e t\u00e9l\u00e9charge les composants malveillants principaux depuis l'ext\u00e9rieur. de serveurs<\/a>. <\/p>\n