PyPI દૂષિત પ્રવૃત્તિને કારણે નવા વપરાશકર્તાઓ અને પ્રોજેક્ટ્સની નોંધણી સસ્પેન્ડ કરે છે

Python પેકેજ રીપોઝીટરી PyPI (Python Package Index) એ અસ્થાયી રૂપે નવા વપરાશકર્તાઓ અને પ્રોજેક્ટ્સની નોંધણી કરવાનું બંધ કરી દીધું છે. આપેલ કારણ હુમલાખોરોની પ્રવૃત્તિમાં વધારો છે જેમણે દૂષિત કોડ સાથે પેકેજો પ્રકાશિત કરવાનું શરૂ કર્યું છે. નોંધનીય છે કે, ઘણા એડમિનિસ્ટ્રેટર્સ વેકેશન પર હતા તે જોતાં, ગયા અઠવાડિયે નોંધાયેલ દૂષિત પ્રોજેક્ટ્સનું પ્રમાણ ઝડપથી પ્રતિસાદ આપવાની બાકીની PyPI ટીમની ક્ષમતા કરતાં વધી ગયું હતું. વિકાસકર્તાઓ સપ્તાહના અંતે કેટલીક ચકાસણી પ્રક્રિયાઓનું પુનઃનિર્માણ કરવાની યોજના ધરાવે છે, અને પછી રીપોઝીટરીમાં નોંધણી કરવાની ક્ષમતા ફરી શરૂ કરે છે.

Sonatype માંથી દૂષિત પ્રવૃત્તિ મોનિટરિંગ સિસ્ટમ અનુસાર, માર્ચ 2023 માં, PyPI કેટેલોગમાં 6933 દૂષિત પેકેજો મળી આવ્યા હતા, અને કુલ મળીને, 2019 થી, શોધાયેલ દૂષિત પેકેજોની સંખ્યા 115 હજારને વટાવી ગઈ છે. ડિસેમ્બર 2022 માં, NuGet, NPM અને PyPI ડિરેક્ટરીઓ પરના હુમલાના પરિણામે, ફિશિંગ અને સ્પામ કોડ સાથે 144 હજાર પેકેજોનું પ્રકાશન રેકોર્ડ કરવામાં આવ્યું હતું.

મોટા ભાગના દૂષિત પેકેજો ટાઇપોસ્ક્વેટિંગનો ઉપયોગ કરીને લોકપ્રિય લાઇબ્રેરી તરીકે છૂપાયેલા હોય છે (વ્યક્તિગત અક્ષરોમાં ભિન્ન હોય તેવા સમાન નામો સોંપવા, ઉદાહરણ તરીકે, ઉદાહરણને બદલે expl, જેંગોને બદલે django, pythonને બદલે pyhton, વગેરે.) - હુમલાખોરો બેદરકાર વપરાશકર્તાઓ પર આધાર રાખે છે જેમણે ટાઈપો અથવા શોધ કરતી વખતે નામમાં તફાવત જોવા મળ્યો નથી. દૂષિત ક્રિયાઓ સામાન્ય રીતે પાસવર્ડ્સ, એક્સેસ કી, ક્રિપ્ટો વોલેટ્સ, ટોકન્સ, સેશન કૂકીઝ અને અન્ય ગોપનીય માહિતી સાથે લાક્ષણિક ફાઇલોને ઓળખવાના પરિણામે સ્થાનિક સિસ્ટમ પર મળેલ ગોપનીય ડેટા મોકલવા માટે નીચે આવે છે.

સોર્સ: opennet.ru