PyPI Python પેકેજો ડિરેક્ટરીમાં બે દૂષિત લાઇબ્રેરીઓ મળી

Python પેકેજ ડિરેક્ટરીમાં PyPI (Python Package Index) શોધ્યું દૂષિત પેકેજો "python3-dateutil"અને"jeIlyfish", જે એક લેખક દ્વારા અપલોડ કરવામાં આવ્યા હતા olgired2017 અને લોકપ્રિય પેકેજો તરીકે છૂપાયેલા હતા"dateutil"અને"જેલીફીશ" (નામમાં "l" (L) ને બદલે "I" (i) ચિહ્નના ઉપયોગ દ્વારા અલગ પડે છે). ઉલ્લેખિત પેકેજો ઇન્સ્ટોલ કર્યા પછી, સિસ્ટમમાં મળેલી એન્ક્રિપ્શન કી અને ગોપનીય વપરાશકર્તા ડેટા હુમલાખોરના સર્વર પર મોકલવામાં આવ્યા હતા. સમસ્યારૂપ પેકેજો હવે PyPI ડિરેક્ટરીમાંથી દૂર કરવામાં આવ્યા છે.

દૂષિત કોડ પોતે "jeIlyfish" પેકેજમાં હાજર હતો, અને "python3-dateutil" પેકેજ તેનો ઉપયોગ નિર્ભરતા તરીકે કરે છે.
નામો બેદરકાર વપરાશકર્તાઓના આધારે પસંદ કરવામાં આવ્યા હતા જેમણે શોધ કરતી વખતે ટાઇપો કરી હતી (ટાઇપોસ્ક્વેટિંગ). દૂષિત પેકેજ “jeIlyfish” લગભગ એક વર્ષ પહેલાં, 11 ડિસેમ્બર, 2018 ના રોજ ડાઉનલોડ કરવામાં આવ્યું હતું અને તે શોધાયું ન હતું. "python3-dateutil" પેકેજ 29 નવેમ્બર, 2019 ના રોજ અપલોડ કરવામાં આવ્યું હતું અને થોડા દિવસો પછી વિકાસકર્તાઓમાંના એકમાં શંકા જગાવી હતી. દૂષિત પેકેજોના ઇન્સ્ટોલેશનની સંખ્યા પર માહિતી પ્રદાન કરવામાં આવતી નથી.

જેલીફિશ પેકેજમાં કોડનો સમાવેશ થાય છે જેણે બાહ્ય ગિટલેબ-આધારિત રીપોઝીટરીમાંથી "હેશ" ની સૂચિ ડાઉનલોડ કરી હતી. આ "હેશ" સાથે કામ કરવા માટેના તર્કનું વિશ્લેષણ દર્શાવે છે કે તેમાં બેઝ 64 ફંક્શનનો ઉપયોગ કરીને એન્કોડ કરેલી સ્ક્રિપ્ટ છે અને ડીકોડિંગ પછી લોન્ચ કરવામાં આવી છે. સ્ક્રિપ્ટને સિસ્ટમમાં SSH અને GPG કી, તેમજ હોમ ડાયરેક્ટરીમાંથી કેટલીક પ્રકારની ફાઇલો અને PyCharm પ્રોજેક્ટ્સ માટે ઓળખપત્રો મળી, અને પછી તેને DigitalOcean ક્લાઉડ ઈન્ફ્રાસ્ટ્રક્ચર પર ચાલતા બાહ્ય સર્વર પર મોકલવામાં આવી.

સોર્સ: opennet.ru