U katalogu PyPI (Python Package Index) otkriveno je nekoliko paketa koji sadrže kod za skriveno rudarenje kriptovaluta. Problemi su zabilježeni u paketima maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib i learninglib, čija su imena odabrana da budu slična popularnim knjižnicama (matplotlib) s obzirom na to da će korisnik pogriješiti u pisanju i ne primijetiti razliku (tipkarske greške). Paketi su objavljeni u travnju pod korisničkim imenom nedog123 i tijekom dva mjeseca preuzeti su ukupno oko 5 tisuća puta.
Zlonamjerni kod bio je smješten u knjižnicu maratlib, koja je korištena u ostalim paketima u obliku ovisnosti. Zlonamjerni kod je bio prikriven vlastitim mehanizmom obfuscacije, koji nije prepoznavao standardnim alatima, i pokretao se prilikom izvođenja skripte za izgradnju setup.py, koja se izvršavala tijekom instalacije paketa. Iz setup.py preuzet je kod s GitHub-a i pokrenuta je bash-skripta aza.sh, koja je zatim preuzimala i pokretala aplikacije za rudarenje kriptovaluta Ubqminer ili T-Rex.
Izvor: opennet.ru
