A Python csomagok tárolója, a PyPI (Python Package Index) ideiglenesen leállította az új felhasználók és projektek regisztrációját. Az ok a kártékony programokat közzétevő támadók aktivitásának megugrása. Megjegyezték, hogy több adminisztrátor szabadsága miatt a múlt héten a bejegyzett kártékony projektek száma meghaladta a PyPI fennmaradó csapatának reagálási képességeit. A fejlesztők tervezik, hogy a hétvégén átalakítják a vizsgálati folyamatokat, majd a regisztrációs lehetőséget újraindítják a tárolóban.
A Sonatype kártékony tevékenység monitoráló rendszere szerint 2023 márciusában a PyPI katalógusában 6933 kártékony csomagot találtak, és 2019 óta a felismert kártékony csomagok száma meghaladta a 115 ezret. 2022 decemberében a NuGet, NPM és PyPI katalógusokat érintő támadás keretében 144 ezer csomag került közzétételre, amelyek adathalász és spam kódot tartalmaztak.
A kártékony csomagok többsége népszerű könyvtárakra hivatkozva rejtőzik, típusnevezés (a hasonló nevek megadása, amelyek eltérő karakterekkel bírnak, például exampl helyett example, djangoo helyett django, pyhton helyett python stb.) segítségével — a támadók arra számítanak, hogy a figyelmetlen felhasználók elgépelik, vagy nem veszik észre a név eltéréseit a keresés során. A kártékony tevékenységek általában arra korlátozódnak, hogy bizalmas adatokat küldenek el, amelyeket a helyi rendszeren található jellemző fájlok, például jelszavak, hozzáférési kulcsok, kriptovaluta pénztárcák, tokenek, munkamenet Cookie-k és egyéb bizalmas információk alapján határoznak meg.
Forrás: opennet.ru
