PyPI दुर्भावनापूर्ण गतिविधि के कारण नए उपयोगकर्ताओं और परियोजनाओं के पंजीकरण को निलंबित करता है

पायथन पैकेज रिपॉजिटरी PyPI (पायथन पैकेज इंडेक्स) ने अस्थायी रूप से नए उपयोगकर्ताओं और परियोजनाओं को पंजीकृत करना बंद कर दिया है। इसका कारण उन हमलावरों की गतिविधि में वृद्धि है जिन्होंने दुर्भावनापूर्ण कोड के साथ पैकेज प्रकाशित करना शुरू कर दिया है। यह ध्यान दिया गया है कि, इस तथ्य को देखते हुए कि कई प्रशासक छुट्टी पर थे, पिछले सप्ताह पंजीकृत दुर्भावनापूर्ण परियोजनाओं की मात्रा शेष PyPI टीम की त्वरित प्रतिक्रिया देने की क्षमताओं से अधिक हो गई थी। डेवलपर्स सप्ताहांत में कुछ सत्यापन प्रक्रियाओं को फिर से बनाने और फिर रिपॉजिटरी के साथ पंजीकरण करने की क्षमता को फिर से शुरू करने की योजना बना रहे हैं।

सोनाटाइप के दुर्भावनापूर्ण गतिविधि निगरानी प्रणाली के अनुसार, मार्च 2023 में, PyPI कैटलॉग में 6933 दुर्भावनापूर्ण पैकेज पाए गए, और कुल मिलाकर, 2019 के बाद से, पता लगाए गए दुर्भावनापूर्ण पैकेजों की संख्या 115 हजार से अधिक हो गई है। दिसंबर 2022 में, NuGet, NPM और PyPI निर्देशिकाओं पर हमले के परिणामस्वरूप, फ़िशिंग और स्पैम कोड वाले 144 हज़ार पैकेजों का प्रकाशन दर्ज किया गया था।

अधिकांश दुर्भावनापूर्ण पैकेज टाइपोस्क्वाटिंग का उपयोग करके लोकप्रिय पुस्तकालयों के रूप में प्रच्छन्न होते हैं (समान नाम निर्दिष्ट करना जो अलग-अलग वर्णों में भिन्न होते हैं, उदाहरण के लिए, उदाहरण के बजाय उदाहरण, डीजेंगो के बजाय डीजेंगो, पायथन के बजाय पाइथॉन, आदि) - हमलावर असावधान उपयोगकर्ताओं पर भरोसा करते हैं जिन्होंने खोजते समय नाम में त्रुटि या अंतर नज़र नहीं आया। दुर्भावनापूर्ण कार्रवाइयां आमतौर पर पासवर्ड, एक्सेस कुंजी, क्रिप्टो वॉलेट, टोकन, सत्र कुकीज़ और अन्य गोपनीय जानकारी के साथ विशिष्ट फ़ाइलों की पहचान के परिणामस्वरूप स्थानीय सिस्टम पर पाए जाने वाले गोपनीय डेटा को भेजने के लिए आती हैं।

स्रोत: opennet.ru