PyPI (पायथन पैकेज इंडेक्स) निर्देशिका में 6 दुर्भावनापूर्ण पैकेजों की पहचान की गई

PyPI (पायथन पैकेज इंडेक्स) कैटलॉग में, कई पैकेजों की पहचान की गई है जिनमें छिपे हुए क्रिप्टोकरेंसी खनन के लिए कोड शामिल हैं। समस्याएँ मराटलिब, मराटलिब1, मैटप्लेटलिब-प्लस, एमएललर्नलिब, एमप्लेटलिब और लर्निंगलिब पैकेज में मौजूद थीं, जिनके नाम वर्तनी में लोकप्रिय पुस्तकालयों (मैटप्लोटलिब) के समान इस उम्मीद के साथ चुने गए थे कि उपयोगकर्ता लिखते समय गलती करेगा और मतभेदों पर ध्यान न दें (टाइपस्क्वाटिंग)। पैकेज अप्रैल में neDog123 खाते के तहत पोस्ट किए गए थे और दो महीनों में कुल मिलाकर लगभग 5 हजार बार डाउनलोड किए गए थे।

दुर्भावनापूर्ण कोड को मराटलिब लाइब्रेरी में रखा गया था, जिसका उपयोग निर्भरता के रूप में अन्य पैकेजों में किया गया था। दुर्भावनापूर्ण कोड को एक मालिकाना अस्पष्टीकरण तंत्र का उपयोग करके छिपाया गया था, मानक उपयोगिताओं द्वारा इसका पता नहीं लगाया गया था, और पैकेज इंस्टॉलेशन के दौरान निष्पादित setup.py बिल्ड स्क्रिप्ट को निष्पादित करके निष्पादित किया गया था। setup.py से, इसे GitHub से डाउनलोड किया गया और बैश स्क्रिप्ट aza.sh लॉन्च किया गया, जिसने बदले में Ubqminer या T-Rex क्रिप्टोकरेंसी माइनिंग एप्लिकेशन को डाउनलोड और लॉन्च किया।

स्रोत: opennet.ru