PyPI Python पैकेज निर्देशिका में दो दुर्भावनापूर्ण लाइब्रेरी का पता चला

पायथन पैकेज निर्देशिका PyPI (पायथन पैकेज इंडेक्स) में पाया दुर्भावनापूर्ण पैकेज "Python3-dateutil"और"जेलिफ़िश", जिन्हें एक लेखक olgired2017 द्वारा अपलोड किया गया था और लोकप्रिय पैकेज के रूप में प्रच्छन्न किया गया था"खजूर"और"जेलीफ़िश(नाम में "एल" (एल) के बजाय "आई" (आई) प्रतीक के उपयोग से अलग)। निर्दिष्ट पैकेजों को स्थापित करने के बाद, सिस्टम में पाए जाने वाले एन्क्रिप्शन कुंजी और गोपनीय उपयोगकर्ता डेटा को हमलावर के सर्वर पर भेजा गया था। समस्याग्रस्त पैकेज अब PyPI निर्देशिका से हटा दिए गए हैं।

दुर्भावनापूर्ण कोड स्वयं "jeIlyfish" पैकेज में मौजूद था, और "python3-dateutil" पैकेज ने इसे एक निर्भरता के रूप में उपयोग किया था।
नाम उन असावधान उपयोगकर्ताओं के आधार पर चुने गए थे जिन्होंने खोज करते समय गलतियाँ की थीं (टाइपोस्क्वैटिंग). दुर्भावनापूर्ण पैकेज "जेलीफ़िश" लगभग एक साल पहले 11 दिसंबर, 2018 को डाउनलोड किया गया था और पता नहीं चला। पैकेज "पायथन3-डेटयूटिल" 29 नवंबर, 2019 को अपलोड किया गया था और कुछ दिनों बाद डेवलपर्स में से एक के बीच संदेह पैदा हो गया। दुर्भावनापूर्ण पैकेजों की स्थापनाओं की संख्या के बारे में जानकारी प्रदान नहीं की गई है।

जेलिफ़िश पैकेज में वह कोड शामिल था जो बाहरी GitLab-आधारित रिपॉजिटरी से "हैश" की एक सूची डाउनलोड करता था। इन "हैश" के साथ काम करने के तर्क के विश्लेषण से पता चला कि उनमें बेस 64 फ़ंक्शन का उपयोग करके एन्कोड की गई एक स्क्रिप्ट होती है और डिकोडिंग के बाद लॉन्च की जाती है। स्क्रिप्ट को सिस्टम में SSH और GPG कुंजियाँ मिलीं, साथ ही होम डायरेक्टरी से कुछ प्रकार की फ़ाइलें और PyCharm परियोजनाओं के लिए क्रेडेंशियल्स मिले, और फिर उन्हें DigitalOcean क्लाउड इंफ्रास्ट्रक्चर पर चलने वाले एक बाहरी सर्वर पर भेजा गया।

स्रोत: opennet.ru