Tha Alan Pope, a bha na Mhanaidsear Innleadaireachd is Coimhearsnachd aig Canonical roimhe, air mothachadh a thoirt do tonn ùr de dh’ionnsaighean a tha ag amas air luchd-cleachdaidh catalog aplacaidean Snap Store. An àite cunntasan ùra a chlàradh, tha luchd-ionnsaigh air tòiseachadh a’ ceannach àrainnean a tha air tighinn gu crìch a tha air an liostadh ann an seòlaidhean puist-d luchd-leasachaidh Snap clàraichte. Às deidh dhaibh an àrainn a cheannach, bidh an luchd-ionnsaigh ag ath-stiùireadh trafaic puist-d chun an fhrithealaiche aca agus, às deidh dhaibh smachd fhaighinn air an t-seòladh puist-d, bidh iad a’ tòiseachadh air pròiseas ath-bheothachaidh facal-faire air a dhìochuimhneachadh gus faighinn chun chunntas.
Le bhith a’ faighinn smachd air cunntas a th’ ann mar-thà, faodaidh luchd-ionnsaigh ùrachaidhean droch-rùnach a chuir a-mach gu aplacaidean earbsach a chaidh fhoillseachadh roimhe, a’ seachnadh nan sgrùdaidhean leasaichte a chuirear an sàs ann an luchd-cleachdaidh ùr agus a’ seachnadh cur ri bileagan rabhaidh airson pròiseactan ùra. Tha Alan Pope air co-dhiù dà àrainn (enstorewise.tech agus vagueentertainment.com) a chomharrachadh a cheannaich luchd-ionnsaigh gus cunntasan a thoirt thairis, ach thathas a’ creidsinn gu bheil mòran a bharrachd chùisean mar sin ann.
San àm a dh’fhalbh, cha robh luchd-ionnsaigh ach a’ clàradh an cunntasan fhèin agus a’ foillseachadh phasganan droch-rùnach a bha ag atharrais air togaidhean oifigeil de bhathar-bog mòr-chòrdte no a’ cleachdadh ainmean coltach ri pacaidean a bh’ ann mar-thà (typosquatting). Mar fhreagairt, thug Canonical a-steach dearbhadh làimhe air ainmean pacaidean ùra a chaidh a phostadh chun Snap Store airson a’ chiad uair. Bho sin, tha luchd-sgaoilidh malware air a bhith ag amas sa mhòr-chuid air pacaidean tùsail a phostadh, gan adhartachadh air na meadhanan sòisealta, agus mu dheireadh a’ foillseachadh ùrachadh droch-rùnach a bhios a’ feuchainn ri sgrùdaidhean agus sìoltachain fèin-ghluasadach Snap Store a sheachnadh.
A-nis tha an vectar ionnsaigh air gluasad a dh’ionnsaigh ath-cheannach àrainnean a tha air tighinn gu crìch, leis nach do chuir stòr-tasgaidh Snap Store sgrùdadh buntainneachd an gnìomh. ainmean fearainn, air a chleachdadh ann an seòlaidhean puist-d. An-uiridh, thachair duilgheadas coltach ris an stòr-dàta PyPI (Python Package Index), a’ comharrachadh seòlaidhean puist-d le àrainnean a dh’fhalbh gu fèin-ghluasadach mar neo-dhearbhaichte. Chaidh còrr is 1800 seòladh puist-d den leithid a bhacadh air PyPI.
Source: fosgailtenet.ru
